AI 编程助手需要一道防泄密的上下文边界

深度The New Stack2026年9月22日6 分钟阅读
AI 编程助手需要一道防泄密的上下文边界
AI 编程助手为了理解项目会主动读取大量本地文件,一个被忽视的 .env 配置或 SSH 凭证就可能随之进入提示词并发送给外部模型。传统安全防线都设在提交和 CI 阶段,而泄密发生在提交之前——文章主张把密钥检测前移到智能体读取和发送的那一刻。
本文编译自 AI coding agents need a secrets-safe context boundary,版权归原作者所有。

觉得有用?分享给更多人

获取每周 AI 工具精选

工具推荐、实战教程和生态洞察,每周更新。

相关文章

TypeSafe 发布 System One 模型 Jev,专为软件内部决策设计,输出带校准概率的类型化结果,不做对话式生成。创始人 Diogo Almeida 认为顺序生成的 LLM 对计算机“完全没用”,Jev 在 Vercel AI Gateway 上线 24 小时内成为采用最快的模型。开发者测试显示它在非擅长的图像识别任务上仍显著超过随机猜测。

深度The New Stack·9月21日·6 分钟

开发者 Jared Palmer 发布基于 Qwen 3.5 的开放决策模型家族 Kev,包含 0.8B、4B、9B 三种参数规模,采用 prefill-only 架构,通过指针头直接输出候选概率,无需自回归解码。Kev 支持 Noul、Choice、Score 三类决策,并在 Apache 2.0 下开放权重、训练代码和评估工具。不过其概率校准在未见分布上会漂移,微调也带来通用知识与算术能力下降。

深度The New Stack·9月21日·5 分钟

评论