安全護欄

強化 agent 框架在檔案、網路、憑證和工具輸出邊界的安全

認識軟體分析時遇到的反逆向、混淆和保護技術，以及授權下的繞過策略

建構攻擊樹把威脅路徑視覺化，找出防禦缺口並向利害關係人說明風險

JWT、OAuth2、session 和 RBAC 的認證授權實作模式，打造安全的存取控制

用 azqr 和 Key Vault 到期檢查做 Azure 合規與安全稽核

用 Get/Extract/Enrich function 組出 IRQL 資安獵捕 pipeline

用 .NET 管理 Key Vault 金鑰，做加密、簽章與輪替

用 Java 管理 Key Vault 金鑰，做加密、簽章與輪替

用 Java 在 Key Vault 儲存、取得與輪替密碼和 API key

用 PreToolUse hook 擋下 AI agent 用 --no-verify 跳過 git pre-commit hook

用 PreToolUse hook 攔截 rm -rf、force push 等破壞性指令

規範 agent 在有外部對象的共用頻道裡只在被點名時開口、不洩漏內部資訊

有證據的安全稽核，找出能被利用的漏洞並挑戰自己的結論

在授權的 CTF 裡逆向 Windows 程式的認證或授權檢查

Solidity AMM 與流動性池的安全檢查清單和加固寫法

Stop hook，磁碟不足或學習紀錄過期時機械式擋住 Claude 收工

Django 安全最佳實務，從認證授權到 CSRF、XSS、部署設定一次檢查

用 Graph beta API 建立 AI agent 的 Entra 身分與 Blueprint

引導完成 Entra ID app registration、OAuth 2.0 與 MSAL 整合

把這個 session 的檔案編輯鎖在指定目錄，目錄外一律擋掉

PreToolUse 關卡，第一次改檔前強迫 agent 先調查並出示事實

實作符合 GDPR 的資料處理、同意管理和當事人請求的實務指南

設定 hook 擋掉 git push 等危險指令

用公平、課責、透明、隱私框架稽核 AI 系統的倫理風險

同時開破壞性指令警告和限定目錄編輯的完整安全模式

醫療應用的 PHI/PII 合規：資料分類、RLS、稽核軌跡與常見外洩管道

處理 HIPAA 與 PHI 相關任務的入口，列出決策關卡跟護欄

寫 hookify 規則，用 regex 比對事件並對 agent 警告或阻擋

Laravel 安全實務：驗證授權、Eloquent、CSRF、XSS 與部署設定

分析 GDPR 和台灣個資法的隱私合規要求與跨境傳輸風險

靜態審查 MCP 設定裡可變動的套件參照，不執行任何 server

用 Volatility 做記憶體取得、行程分析與惡意程式 artifact 擷取

用 Azure Functions 處理 Entra ID 自訂驗證事件，做 token 加料與 OTP 客製

設定 mTLS 達成 zero-trust 的服務對服務通訊

Zoom OAuth 各種授權流程、scope 和 token 更新的參考手冊

Perl 安全寫法，從 taint mode、輸入驗證到 SQLi、XSS、CSRF 防護

為工具呼叫設定 Cedar 政策把關與 Ed25519 簽章收據

擷取、分析並文件化網路協定的逆向工程技術

Quarkus 的 JWT／OIDC 驗證、RBAC、輸入驗證與 secret 管理加固

安裝或 fork 前，先評估一個 GitHub repo 的風險

替 AI agent 的 PR review 動作加上人工核准和簽章收據

三種模式防止破壞性操作：危險指令確認、鎖定編輯目錄、兩者合併

設定 Semgrep、SonarQube 和 CodeQL 做自動化程式碼漏洞掃描

用 Vault、AWS Secrets Manager 做 CI/CD 的 secrets 儲存、輪替和掃描

在 repo 找可遠端利用、值得提交獎金的漏洞

涵蓋 secret、輸入驗證、注入、驗證授權等的安全檢查清單

用 AgentShield 掃描 .claude 設定的漏洞和注入風險

正確設定 Zoom 驗證：選 OAuth grant、規劃 scope、處理 token

教你替 Claude Code 工具呼叫產生 Ed25519 簽章收據，並離線驗證

智能合約的安全寫法，預防 reentrancy、overflow 和存取控制漏洞

Spring Boot 的驗證授權、輸入驗證、CSRF 與 rate limiting 實務

用 STRIDE 方法論有系統地找出系統威脅，做威脅建模

把已找出的威脅對應到安全控制與緩解措施

清除 /freeze 設的凍結邊界，讓所有目錄都能再編輯