你的 agent 該擔心哪幾層：個人、團隊與多租戶平台的優先順序
依我的判斷，OpenAI 談的是訓練前沿模型的研究環境；個人 agent 最該先做的是限制憑證與出口，旁路通道要到有第二個需要被隔離的租戶時才變成主要風險。
全部文章
第 4 頁，共 128 頁
沙箱怎麼選：四種隔離的差別，以及 Claude Code 與 Codex 的預設差在哪
我把 agent 沙箱分成四種：共用核心的作業系統隔離、容器編排、本機 microVM（輕量虛擬機）、遠端 microVM。Claude Code 的沙箱預設關閉、只包 shell 指令；Codex CLI 本機預設開啟。公開的逃逸案例多半繞過邊界旁邊的設定檔或檢查腳本，不是打穿核心；沙箱回答的是被騙之後能走多遠，不是會不會被騙。用 Claude Code 的話，先開沙箱，再把 ~/.ssh、~/.aws 列進拒絕清單，並另外擋住 Read 工具。
AI Agent 的資安工具怎麼分：風險入口、七類工具與三個反覆出現的限制
裝 skill、接 MCP、讓 agent 跑指令時，風險可以看成從四個入口進來。我把相關的開源防護工具依介入的時間點分成七類，從安裝前掃描、沙箱、護欄到稽核與紅隊測試。這一篇先看每一類管哪一段，以及三個反覆出現的限制：沒有單一工具能獨當防線、預設值常常對你不利、公開的偵測數字缺少獨立評測。
用 AI 打別人的工具與雙用途風險：Strix、Shannon、HexStrike、ARTEX 的證據讀法
AI 滲透工具把 LLM 當攻擊者，去測傳統軟體。它們有兩個共通問題：工具本身是攻擊面（被測目標可以用 prompt injection 反控它，HexStrike 的伺服器甚至沒有驗證），以及開源之後管不住用途（同一個工具既能做授權測試也能被拿去攻擊，ARTEX 與 HexStrike 的防濫用設定都是操作者可以改的預設值）。讀「某工具被濫用」的新聞，要問誰說的、是不是獨立的證據。ARTEX 事件有多家廠商分析，但其中幾家分析的是重疊的攻擊者基礎設施，或直接引用彼此，不能算成多個獨立證據。
投稿前怎麼請 AI 審稿：哈佛 King 與 Worthington 的實驗、提示詞與限制
King 與 Worthington 拿 124 篇稿件的 134 份付費專家預審，對照 Claude Opus 4.8 的審查：GPT-5.5 評審的 132 組有定論配對全選 AI，3 位前任編輯在 30 次判斷中選了 26 次。結論只適用於投稿前的建設性意見，不等於期刊審查。
測試你的 LLM 應用抗不抗攻擊：garak、promptfoo、PyRIT、HackAgent 的成功率怎麼讀
兩份都寫「攻擊成功率 5%」的報告不能直接比：數字背後有誰出題（攻擊者模型）、誰判定（judge，負責判定的模型或規則）、分母算什麼三個變數。garak 官方 FAQ 說自己的分數沒有科學效度，HackAgent 白皮書裡兩個模型的先後會隨 judge 門檻翻轉。我查到的資料裡，四個工具都沒有獨立的準確度評測。
用 AI 審計自己的專案：Cloudflare security-audit 與 Trail of Bits skills 的做法差在哪
兩個代表的做法相反：Cloudflare 的 security-audit skill 是純 LLM 的多階段流程，Cloudflare 說他們內部的 harness 接了 Semgrep 之後，獵捕用的 agent 一個月都沒呼叫；Trail of Bits 則是 Semgrep、CodeQL 腳本加 LLM 判斷。我在兩者的規則與附檔裡都找不到 Workers、D1、KV 或 Astro 的專屬檢查，兩者也都沒有公開在真實專案上的準確率。這篇只讀了文件，沒有對任何專案試跑。
怎麼判斷資安工具的宣稱：OWASP 清單、benchmark 與「已併入某大廠」的檢查表
看到『涵蓋 OWASP 10/10』『已併入 Microsoft 與 Cisco』『偵測率 9X%』時，問五題：誰說的、這個詞指什麼、誰出的題、量的是什麼、一手來源在哪。前面幾篇與這篇補的幾個案例，剛好各示範一題：微軟 toolkit 自己寫 7 項完整、3 項部分；ATR（一套開源的 agent 威脅偵測規則）併入 Microsoft 與 Cisco 的 PR，查過的三處都是作者本人提的；Cisco 自己量的偵測率和獨立研究量的差好幾倍；常見的 benchmark 評的是模型或 agent，不是掃描工具。
個人 AI 助理怎麼選：代管的 Duet、Muse、Dots、Grok Bot，對上自架的 OpenClaw、Hermes
Duet、Muse、Dots、Grok Bot 和 OpenClaw、Hermes 都能在背景替你處理信件與帳號，差別在電腦、憑證、審批、資料和模型這五層由誰掌握。代管型在寄信、付款前有審查模型和你的核准把關；OpenClaw 和 Hermes 預設把工具直接跑在主機上，OpenClaw 連核准都不跳，要照官方強化設定自己開沙盒。
裝 skill 與 MCP 前怎麼掃：SkillSpector、Cisco skill-scanner、Snyk agent-scan 與 AgentSeal 能看出什麼
這四個安裝前掃描器的做法可以分成靜態規則、LLM 判斷、實際連線讀 MCP server 三種，多數同時用兩種以上。Cisco 自己的文件顯示，只靠規則時，面對沒見過的惡意樣本只抓到約 8%；第三方測試也顯示，換一批樣本數字就大幅改變。掃描器適合當輔助篩選，「沒有發現」不等於安全。
人工攀登器材怎麼用：繩梯、daisy、fifi、上升器、滑輪與帶齒滑輪的操作與挑選
人工攀登器材幾乎都只標「承受體重」：繩梯、daisy、fifi 是用來站、用來掛，擋墜落的永遠是攀登繩。先鋒的循環是放保護點、掛繩梯、退一階再 bounce test、踩上去、扣繩；縫線 daisy 一個鉤環絕不扣兩個小環，BD 說扣錯可能弱到約 2.2 kN。爬繩用兩個上升器、每 5–7 m 打備份結扣回吊帶；不要在上升器或帶齒滑輪上製造墜落，HowNOT2 量到約 4.7 kN 就把繩皮扯掉。第一組上升器（左右手各一）可以從 BD Index 或 Petzl ASCENSION 選，台灣單顆約 NT$2,700–3,000。
第一個確保器怎麼挑：管狀、輔助管狀還是 GRIGRI 這類凸輪式，相容繩徑怎麼看，以及 14 款現行確保器比較
確保器分手動（管狀）和輔助制動；輔助制動再分輔助管狀（ATC Pilot、Smart 2.0、Jul²）和凸輪式（GRIGRI、NEOX、Pinch）。只在岩館和單繩距運攀，DAV 和 WeighMyRack 都建議第一個買輔助制動，輔助管狀約是凸輪式的一半價；之後要爬多繩距，還要一個能穿兩股、有 guide mode 的管狀，例如 ATC-Guide 或 Reverso，Giga Jul 兩種功能都有。輔助是「輔助」不是「自動」：Edelrid 示範輔助管狀拿錯角度時，繩子幾乎沒有制動力就滑過去，制動手永遠不能離開繩子。買之前查說明書的相容繩徑，例如 GRIGRI 是 8.5–11 mm、最佳 8.9–10.5 mm，Pilot 和 Smart 上限只到 10.5 mm。
活動岩楔怎麼挑：第一套帶到幾號、跨品牌號碼怎麼對，以及 7 款現行 cam
第一套 cam 多數人從 BD Camalot C4 .3 或 .4 到 #3 各一顆開始，再跟繩伴合成兩套；台灣路線資訊用的是 BD 號碼。TOCC 的龍洞配置是 Z4 #0–.75 加 C4 .3–#3 共 14 顆，預算少就先買 Z4 .2 加 C4 .3–#2 共 7 顆。DMM Dragon 顏色和 BD 一樣、號碼不同（Dragon 1 = C4 .5，Dragon 3 才是 #1），Totem 和 Metolius 自成一套。照 BD 原廠標的重量，.4 到 #4 全換成 Ultralight 只輕約 139 g，第一套不必。龍洞有鹽分，每次回來擦乾，BD 的軸和扳機鋼絲容易生鏽。
確保用的有鎖鉤環怎麼挑：H 型、梨形與圓斷面、螺旋鎖還是自動鎖、要不要防橫向，以及 7 款現行型號
確保器掛在吊帶確保環上的那顆，選有鎖的 H 型（HMS），本體上會印 H。只買一顆、用管狀確保器的人，Petzl Attache（58 g、US$25.95）是兩份評測清單都選為最佳整體的款，繩子經過的地方是圓斷面，比較順。用 GRIGRI 的人，梨形鉤環容易轉成橫向受力，選 DMM Rhino 這種有「角」的，或給 Attache 加 BAR 配件。防橫向是加分不是必要：標準要求橫向至少 7 kN，Mike Vert 也說運攀的力通常不大，鉤環轉向多半只是彆扭。防橫向款跟確保器有相容問題，BD GridLock 照一般方向扣，GRIGRI 仍可能橫向受力；Treeline Review 說 Mammut Smart HMS 配管狀確保器好用，配 GRIGRI 不順。
粉袋怎麼挑：腰掛粉袋還是粉桶、開口與收口、掛腰帶還是扣吊帶，以及 9 款現行型號
上攀、先鋒要腰掛粉袋，抱石可以選粉桶，兩手能一起伸進去。第一個粉袋先看三件事：手伸得進去（手大就買大一號，例如 BD Mojo M/L 或 Organic XL）、袋口有硬邊撐開、收口拉得緊。要用腰帶還是掛吊帶，BD 主張用腰帶（掛得高、不晃），REI 說扣在吊帶上也可以；要掛的話用攀岩等級的鉤環。國外有些岩館只准粉球或液態粉，台灣原岩萬華、爬森的守則沒寫這條，進館前問櫃台。入門款像 BD Mojo（US$23.95）、Mammut Crag（原價 US$19.95）；粉桶代表款是 Petzl SAKAB（US$54.95，磁吸捲口）。
第一條吊帶怎麼挑：裝備環數量、腿環可調還是固定、怎麼試穿，以及 7 款現行吊帶比較
腰帶收在髖骨上方、收緊到倒掛也不會脫出，多數人大約在肚臍高度；能吊就在店裡吊起來試。裝備環照用途挑：室內上攀 2 個、戶外運攀約 4 個、傳攀多繩距 6 個（Petzl 台灣）。還不知道會往哪個方向爬，第一條選腰和腿都可調的入門款，例如 BD Momentum 或 Petzl Corax；確定只爬岩館和運攀，再看固定腿環的 BD Solution 或 Petzl Sama／Selena，這類腿環買了就不能調，一定要試穿。要開始學傳攀或多繩距，看可調腿環、5 個環的 Petzl Adjama／Luna。
第一頂攀岩頭盔怎麼挑：硬殼、發泡殼還是混合殼，怎麼試戴，以及 6 款現行頭盔比較
頭盔照構造分三種（Petzl 台灣）：硬殼最重最耐操、最便宜；發泡殼較輕，耐用度居中；混合殼最輕，但最怕壓、最貴。第一頂多半選硬殼或發泡殼：Petzl Boreo、BD Capitan E 是耐用的硬殼，Petzl Meteor、Mammut Crag Sender 是較輕的發泡殼；Sirocco 這類混合殼等確定要爬長路線再買。一定要試戴：同樣的頭圍，各品牌的頭型不同，日本店家與部落客都提醒歐美品牌未必合亞洲人的頭。戴好後搖頭不能晃、下巴帶不留鬆。
岩楔怎麼挑：彎曲還是 offset、第一套買幾號，以及 6 款現行岩楔與 nut tool
第一套買彎曲岩楔：以 cam 為主、預算有限，BD Stopper #5–11（艾格探險的傳攀課用的就是這組）；想照英式一套爬到底，DMM Wallnut 1–11。TOCC 2024 年的指南說龍洞裂隙布滿結晶，Stopper 較容易被繩拉動位移，DMM Wallnut 和 Alloy Offset 的凹槽比較吃得住。offset 是第二步，用來替換一套裡的中號。小號強度差很多，買之前看原廠表；同樣是 #7–11 offset，Trango 只標 7 kN。買二手 Wild Country Superlight Rock 先查 2023 年的召回批號。
快扣怎麼挑：實心門還是鋼絲門、扁帶長短粗細，以及 11 款現行快扣
第一組運攀快扣，最省事的是 BD Hotforge Hybrid（12 cm US$25.95，上 keylock 實心門、下鋼絲門）；預算夠、想要大鉤環好掛，看 Petzl Spirit Express 或 Djinn Axess。另買 2–3 支 Edelrid Bulletproof 這類掛繩端有鋼套的，放第一支和反覆墜落的位置。掛 bolt 端的鉤環永遠不拿來掛繩。標檢局 2026-10-19 公告召回迪卡儂 SIMOND 登山快扣（型號 8589547、8589548、8608405、8935765、8935909），手上有的先停用。
繩子怎麼挑：繩端的 1、½、∞，9.5 還是 9.8、要多長、要不要 dry，以及 10 款現行入門單繩
第一條繩找繩端標 1 的動力單繩。繩徑在 9.5–10 mm 之間挑：只在岩館，EpicTV 建議 10 mm 以上；常墜落練線，UKClimbing 偏好 9.7 mm 以上；Hard Is Easy 說第一條不要低於 9.5，英國教練 JB Mountain Skills 則認為 9.5 就夠。長度先問岩館牆高，戶外看路線長度，BD 說 70 m 是現在岩場的標準。標 dry 不等於通過 UIAA 防水標準（吸水不超過 5%）。型號可以從 Mammut 9.8 Crag Classic、9.5 Crag Classic、Sterling VR9、Beal Booster III（台灣馬布谷有上架）開始看；BD 9.9 沒收：定價沒有比表中的繩便宜，外皮比例最低，OutdoorGearLab 16 款排第 16。