安全可信

权限、审计与可解释——让 AI 的产出敢被采信，出了问题也查得清。

共 8 篇

安全可信 · 2026/09/04

视频模型可一天出几十条 AI 视频广告；同批素材里过品牌审、平台审和标识的更少。国内《标识办法》自 2025-09-01 施行，显式角标与隐式元数据都要留；Google 2026-07 加了「How this ad was made」。批量前先写清 AI 生成内容审核口径。

安全可信 · 2026/09/02

2026 年 1 月 Politico 报道，美国网安机构代理局长把标了「仅供官方使用」的采购合同丢进公开版 ChatGPT。合同原件进个人聊天框，不等于模型会替你看条款。公开版默认可能用于训练，付 Plus 仍是消费级；企业通道默认不训练。先拿掉专有名、金额、印章和账户，再让模型出疑点清单。

安全可信 · 2026/08/24

团队用 Codex / Claude Code 时，个人 key 对不上财务账。讲清谁对账、日志留哪些字段、为什么对账只能发生在网关签发的凭证上。

安全可信 · 2026/08/23

从 V2EX 的 Codex 中转站脚本注入事件，拆解不明 LLM 中转站、Agent Full Access、凭据窃取与安全 LLM 网关的防御闭环。

安全可信 · 2026/07/29

Deloitte 对 24 国 3235 名企业领导者的调查显示，74% 打算两年内至少中度使用 AI Agent，却只有 21% 说自己已有成熟的自主 Agent 治理模型。这篇笔记拆开报告给出的四个可检查要件，也说清这个 21% 为什么还得再打个折——以及治理为什么不等于把审批链加长。

安全可信 · 2026/07/15

使用美国 VPS 和 Docker Compose 部署 Sub2API，把账号调度、员工 Key、限流和审计收回企业内部，为 Codex CLI 提供统一的 OpenAI 兼容端点。

安全可信 · 2026/07/06

分散买账号带来不可控风险，组织需要的是可信中转站与统一网关。

安全可信 · 2026/07/01

团队所有 AI 调用的统一、安全、可计费的总入口，鉴权、路由、限流、审计一处管好。