为技术选择保留一份可查的证据。

研究、方法和治理不是独立章节。微行研究所将每一篇文章当作一份可编辑的知识档案，记录问题、边界与可复现的下一步。

2026 / 10 / 10

MCP连接器不是透明管道，访问令牌必须有明确边界

MCP安全文档禁止未经正确验证的令牌透传。连接工具时，需要明确凭证面向谁、允许做什么以及如何撤销。

2026 / 10 / 09

OpenAI报告两起利用虚假人物和机构传播信息的行动。风险不只在生成内容，还在来源包装、媒体转载与传播效果的错误衡量。

2026 / 10 / 08

Microsoft Execution Containers把代理可访问的文件、网络与桌面资源交给执行环境控制。已可用的隔离能力与未来的身份管理，需要分开看待。

2026 / 10 / 06

Anthropic把网络安全模型访问划分为防御、授权红队和特殊场景三层。分级准入回应双重用途风险，但项目效果和安全保证仍需外部验证。

2026 / 10 / 05

Google公布以可信执行环境支持的联邦学习系统，让设备预先授权的数据处理程序进入公开透明日志。它强化了可审计性，但并未消除硬件侧信道等风险。

2026 / 10 / 03

苹果称将为macOS全盘访问引入更明确的用户控制，并特别提到自主AI代理带来的风险。新措施尚未公布细节，产品团队现在就应重新审视广泛文件权限。