OWASP Agentic AI Top 10:自主智能体上线前必须检查的风险
Agent 不只生成文本,还能调用工具、修改数据和持续执行任务。OWASP Agentic AI Top 10 为目标劫持、身份滥用、工具误用和失控行为提供了检查框架。
共 5 篇 · 回到首页
Agent 不只生成文本,还能调用工具、修改数据和持续执行任务。OWASP Agentic AI Top 10 为目标劫持、身份滥用、工具误用和失控行为提供了检查框架。
Hugging Face 正在通过 MCP、Agent Skills、CLI 与 SDK 把模型、数据集和 Spaces 接入智能体工作流。本文梳理它们各自解决的问题及安全边界。
Gemini Interactions API 将文本、多模态、工具调用和 Agent 工作流统一到一个接口,并提供服务端会话状态、后台任务与可观察执行步骤。本文整理新项目的选型重点。
基于 MCP TypeScript SDK v2 构建最小工具服务器,并理解 Tools、Resources、Prompts 与传输层的职责。
梳理 Responses API 的 Items、状态管理、工具循环和迁移步骤,帮助现有 Chat Completions 项目平滑升级。