Tag:security
All the articles with the tag "security".
- 0x1d//工具设计
从 Token 注入到自管理执行器：设计一个跨 Agent 的 Todoist Skill
记录一个 Todoist Agent Skill 从调用方注入凭证，演进为跨 Codex、OpenCode 复用的自管理执行器；以及任务归属、自动捕获和会话级修改边界的设计过程。
- 0x14//后端实践
生产服务器备份审计与体系建设：从 5 台零轮转到全线 7 天保留
记录一次对 5 台生产服务器的只读 SSH 巡检与备份体系建设全过程：从发现 2 台完全无备份、5 台均无轮转、3 台密码明文泄露，到分类修复部署、统一 7 天保留策略、释放 52GB 磁盘空间。
- 0x0b//后端实践
三层防御：设计安全的危险操作
一个删除按钮引发的思考——Controller 校验、Repository SQL 保护、DB 约束兜底，三层防御模式让"手滑"不会变成"灾难"。