25 Oct 2026
3 分钟阅读
OpenShell Supervisor 源码解剖：一个不信任任何人的进程
TL;DR
读 OpenShell v0.1.5 源码：supervisor 如何用一张“不信任清单”撑起沙箱的全部安全边界，每条不信任都有 文件：行号 为证。
引言：教程里那些“魔法”的出处
上一篇 OpenShell 教程 留了一堆“它 …
Security
25 Oct 2026
6 分钟阅读
OpenShell 实测：给 Coding Agent 一条看得见的边界
TL;DR
在 M1 Mac 上把 OpenShell 从装到跑通第一个受控 Coding Agent 的完整路径，四个真实的坑各有根因和修法。
为什么 Agent 需要沙箱
Agent 越有用，越危险——这不是修辞，是结构性的。 …
21 Dec 2024
2 分钟阅读
AuthZen 工作组：打造统一的授权模型交互标准
背景
随着技术的快速发展并日益复杂化，安全和合规性的要求不断提升，传统的授权方案已经难以满足企业不断变化的需求。授权系统面临着如下挑战：
- 动态和细粒度的授权需求增加：现代应用和服务需要能够对用户权限进行实时的管理，以适应快速变化的业务需求 …
14 May 2022
3 分钟阅读
CICD 的供应链安全工具 Tekton Chains
软件供应链是指进入软件中的所有内容及其来源，简单地可以理解成软件的依赖项。依赖项是软件运行时所需的重要内容，可以是代码、二进制文件或其他组件，也可以是这些组件的来源，比如存储库或者包管理器之类的。包括代码的已知漏洞、受支持的版本、许可证信息 …
20 Mar 2022
1 分钟阅读
《BeyondCorp Part III: The Access Proxy》解读
这是一篇发表于 2016 年的论文，是 BeyondCorp 系列的第三篇。虽然过去多年，但是在流量的精细化控制方面仍然值得学习。
BeyondCorp 是 Google 对零信任模型的实现。它建立在 Google 十年经验的基础上，并结 …
张晓辉
英文名 Addo。 资深程序员，LF APAC 开源布道师，CNCF Ambassador，微软 Azure MVP，公众号“乱世不浮生”作者。 曾任职于汇丰软件、唯品会、数人云、小鹏汽车，有多年的微服务和基础架构实践经验，主要工作涉及微服务、容器 …
进一步了解