张显达 zxd blog
2026
01
19
19
18
多模型Agent的安全运营：权限分层、可回放工作流与在线评测门禁 多模型Agent的安全运营：权限分层、可回放工作流与在线评测门禁
导语：近期多模型 Agent 被用于真实业务：售后自动化、内部助手、运营决策。然而，生产落地的痛点仍在：工具调用越权、工作流不可复现、评测缺失、成本与风险不可控。本文给出可执行方案：权限分层、可回放工作流、在线评测门禁、成本与风险护栏，并附
2026-01-18 人工智能
Observability Evals Governance Agent Tool Calling
18
生产级AI工具链：评测门禁、工作流回放与成本路由的最小落地方案 生产级AI工具链：评测门禁、工作流回放与成本路由的最小落地方案
导语：生产环境的 AI 系统必须“可验证、可回放、可控成本”。本文提供最小落地方案：评测门禁、工作流回放、成本路由，并附配置模板与一周上线 SOP。 1. 评测门禁 评测集版本化：高频问题、关键流程、安全/越权场景。 阈值：引用覆
2026-01-18 最新AI开发工具推荐
Observability Evals Prompt Management Workflow Replay Cost Routing
18
18
18
18
18
18
数据最小化的工程打法：目的限定、脱敏流水线与出境门禁的快实落地 数据最小化的工程打法：目的限定、脱敏流水线与出境门禁的快实落地
导语：合规与审计持续关注“是否最小化、是否按目的使用、是否可追溯”。企业要高效落地，需要把目的限定、脱敏流水线、出境门禁与透明包做成默认工程能力。本文给出快实落地方案与核查清单。 1. 目标与衡量 目的限定：资产有允许用途，超范围访问自动拒
2026-01-18 数字治理
Audit Data Governance Purpose Limitation Masking Export Control
26 / 35