张显达 zxd blog
2026
01
09
09
09
07
07
07
身份为先的零信任落地：多因素、设备信任与敏感操作门禁的工程方案 身份为先的零信任落地：多因素、设备信任与敏感操作门禁的工程方案
导语：安全圈近期的共识是：攻击面从“边界”转向“身份与设备”。VPN 和口令早已不够，凭证泄露、鱼叉钓鱼、被盗设备都可能成为入口。要把零信任落到工程层，需要三件套：多因素认证（MFA）、设备信任、敏感操作门禁与审计。本文给出可直接执行的落地
2026-01-07 网络安全
MFA Zero Trust Audit Access Control Device Trust
07
跨境数据与共享治理的实操方案：边界清单、透明包与出境门禁 跨境数据与共享治理的实操方案：边界清单、透明包与出境门禁
导语：当日与近期的合规焦点在“数据跨境与共享”。问题不在“能不能做”，而在“怎么证明做得合规且可控”。本文提供一套可落地的方案：边界清单写清“能不能用”，透明包记录“怎么用的”，出境门禁负责“阻断违规”。附带可执行的出境/共享SO
2026-01-07 数字治理
Transparency Audit Data Boundary Policy-as-Code Cross-border
07
生产级AI工具链组合：评测门禁、工作流回放与成本路由的最小实现 生产级AI工具链组合：评测门禁、工作流回放与成本路由的最小实现
导语：AI 工具链的竞争已经从“模型好不好”转向“能否稳定运营”。要在生产环境落地，至少需要三种能力：评测门禁、工作流回放、成本路由。本文以“最小可用组合”的方式推荐工具与流程，不绑定厂商，给出一周内可落地的方案。 1. 评测门禁（Eval
2026-01-07 最新AI开发工具推荐
Observability Evals Prompt Management Workflow Replay Cost Routing
07
07
17 / 20