Living note

AI 功能的分层护栏

把产品约束、权限、模型检查与监控作为互补的安全层。

没有任何单一分类器能够承担产品的完整安全边界。

纵深防御

  1. 限制功能被允许执行的操作。
  2. 为每个数据与工具边界进行授权。
  3. 校验模型输入与输出。
  4. 监控结果并提供恢复路径。