Tailscale 联合 Docker 等发布 Agent Baseline 安全软件工厂参考架构
sull · x · 2026-10-23
Tailscale 宣布加入 Agent Baseline 联盟（成员含 Docker、Snyk、Socket 等），发布《Secure Software Factory》参考架构白皮书，为 AI agent 写代码、部署和运维设定安全边界。
核心原则：agent 提议、策略授权、基础设施执行——把 agent 的决策与它能做的事分开。
- 四大边界：沙箱（代码运行处）、网络（可达系统与操作）、供应链（可用组件与来源）、身份与访问（代表谁、能做什么）
- 示例：事件响应 agent 只被授权读某服务一小时日志，想读其他服务会被代理拦截，直到新的授权决策
- 三级自主度：Human-Orchestrated / Workflow-Orchestrated / Agent-Orchestrated，边界不变，只是基础设施接管的人工监督比例递增
- 强调测试只是独立检查：代码全过测试仍可能来自越权的 agent
「编程与Agent」频道最新
- 工程师 PR 合并量两年翻 4 倍,Imprint 用 small-change 提速代码评审 — AxSaucedo · 2026-10-23
- Grok Bot 实战盘点:云电脑托管任务,合盖后仍可继续干活的 15 种用法 — XFreeze · 2026-10-23
- Meta 论文:RSD 让 AI 智能体从无标注历史轨迹中自我进化 — rohanpaul_ai · 2026-10-23
- Teknium 用 Agent 20 分钟建站，收录 425 个冷门 Web 视觉库 — alexcovo_eth · 2026-10-23
- Modal 复现 GRPO 训练搜索 Agent,gpt-oss-20b 学会查 SEC 文件 — ivan_bezdomny · 2026-10-23
- 用 AI 玩 Factorio：免费搭建自动化制造系统 — rachittshah · 2026-10-23