技术栈

安全工程

️公子
17 天前
软件工程·ai agent·权限控制·claude code·安全工程
Claude Code 2.1.289 补上四个 deny 缺口:Agent 权限匹配器的规范化、分层裁决与回归语料本文写给正在自建 agent / coding agent harness 权限层的软件与平台工程师。素材来自 Anthropic 官方仓库的 Claude Code 2.1.289 CHANGELOG(npm 发布时间 2026-10-03 20:12 UTC,即北京时间 10-04 04:12)、官方 Configure permissions 文档,以及 2026-10-04 的社区解读。文中区分「公开事实」和「作者架构建议」。只讨论防御侧的设计与测试,不提供任何绕过权限规则的操作步骤。
2601_96209946
1 个月前
用户档案·api服务·djangorestframework·安全工程·devops实践
基于Django REST Framework构建的用户档案RESTful API服务“-rest-api”, 是一个Web API项目, 它基于REST(DRF)构建, 属于典型的用户档案管理项目, 其核心目标在于, 为前端应用、移动客户端或者第三方系统, 提供标准化、安全、可扩展的用户资料数据交互能力。该项目深度整合了Web开发的最佳实践, 覆盖了从数据建模、序列化处理、业务逻辑封装、权限控制到API生命周期管理的完整链条, 是学习现代服务端API工程化开发的重要范例。首先, 于**模型层**而言, 该项目必定定义了起码一个核心模型(像``或者``), 此模型一般继承自内置的``或者同
我是有底线的