Rust + AWS Lambda：用 Workload Credentials 做安全的免密凭证实践
Rust Lambda 如何通过 IAM 角色自动获取临时凭证？从 IAM 角色创建、Rust 代码编写到 cargo-lambda 部署，实操 AWS Workload Credentials Provider 的工作 …
#安全
权限系统——给AI装上"安全刹车"
深入解析Claude Code的权限系统：三级权限架构、YOLO分类器自动判断、Always Allow/Deny规则。揭秘AI如何在执行rm -rf /之前拦住自己，以及如何实现生产级的安全控制。
Tool Confirmation 与安全认证：在 Agent 行动前增加安全阀
详解 Tool Confirmation 机制——当 Agent 要执行有风险操作时，如何让用户确认后再执行；以及 API Key、OAuth 等认证机制的配置。
逆向工程揭秘：Claude Code是如何给API请求签名的
通过逆向工程深入分析Claude Code的API请求签名机制，揭秘cch哈希和xxHash64的实现原理，Bun运行时的秘密，以及Anthropic如何用原生代码保护API调用。
给本地AI代理上把锁：Agent Safehouse 体验报告
一款让 Claude Code、Codex 等 AI 代理安全运行在沙箱中的 macOS 工具，彻底杜绝误删文件、泄露密钥等安全隐患。
WASM + Rust 会取代 Linux 容器吗？一文讲透性能、安全、冷启动与落地
用人话讲明白 WASM + Rust 与 Linux 容器的差异、优劣与适用场景，含冷启动、WASI/K8s 现状、实操示例与权衡，附原文链接。
Rust 1.91.1：Wasm 与 illumos 关键安全修复，为什么要升级？
用大白话聊聊 Rust 1.91.1 里和 WebAssembly 模块导入、illumos 上 Cargo 构建锁相关的关键修复，这些问题背后藏着什么安全与稳定性风险，为什么这个小版本必须尽快升级，以及对普通 Rust …