4 篇文档带有标签「security」

用消息校验、组件准入、整批预检和 action name 白名单，为 Agent 生成界面构建一个可复现的可信 A2UI Host。

全面的 AI 编程助手使用指南。学习安全实践、提示词工程、成本优化和专业工作流程。

理解 Coding Agent 的沙箱边界、Workspace 写入风险、Host trust、命令 allowlist、特权 daemon 与实用隔离检查。

一份连接 MCP Server 前的安全检查清单，覆盖来源、OAuth Scope、Token、Tool 副作用、数据访问、日志与撤销路径。