# security

星期五中午，二號廚房的電箱跳了，三位廚師瞬間消失，店裡卻沒人慌張，餐照樣出、客人照樣帶位。這篇把 Kubernetes 蓋成一家餐廳，從 Pod、Service、Ingress、Secret 一路走到自動擴縮，看每個名詞是被哪個麻煩逼出來的。走完七層，讀者能把那場午餐事故慢動作重播一次，叫出每個動作背後是誰，也會知道預設的 Secret 其實沒有上鎖。

2026 年初，OpenClaw 暴露了三種邊界：兩萬多台 gateway 上公網、ClawHub 查出 824 個惡意 skill、連結預覽把模型輸出的敏感 URL 自動送出去。localhost、供應鏈審查與出網控管各管一段，沒有一道能單獨封死所有路。自架自由意味資安責任也全包。

一條中文圈爆紅的推文宣稱開源專案 AssppWeb『偷家』了蘋果——不越獄、不過商店、開網頁就能裝正版 iOS app。我去翻了原始碼：技術是真的，但它本質是 ipatool 的瀏覽器包裝，而且推文把作者自己寫滿警告的風險全撕掉了。最大的洞：你得把真的 Apple ID 貼進一個隨機網站。

你以為瀏覽器是一個程式？其實它是一支分工的隊伍：一個隊長指揮全場、一個打野去網路刷資源、每個網站派一個英雄守自己那條線。這篇用一局 MOBA 的角度，講瀏覽器的多進程架構、網站隔離和沙箱——也就是為什麼某個分頁吃滿記憶體當掉，整個瀏覽器不會跟著陪葬。

Claude Code 在四月上旬三天內連出三版（v2.1.94 → v2.1.101），涵蓋安全硬化、新指令、效能提升。從 command injection 漏洞修補到 subagent 終於有名字，出貨密度像是整個團隊灌了十杯 espresso。

GenAI App Engineer 做到後來根本是 Permission Engineer。AI agent 的能力天花板不是智力，是你願意給它多少權限。每多一份權限，能力跟風險同時放大。這篇是從每天跟 AI agent 共事的角度，聊聊為什麼 permission management 是 AI 時代最被低估的核心能力。

npm 最熱門的 HTTP 函式庫 axios 遭供應鏈攻擊，Karpathy 差點中招。他的結論：個人防護有限，真正該改的是套件管理器的預設值。

知名 AI 函式庫 LiteLLM 遭植入惡意後門，安裝即可能觸發，會竊取 SSH 密鑰、雲端憑證及加密貨幣錢包等敏感資料。

LiteLLM 遭供應鏈攻擊，pip install 就能偷走所有憑證。Karpathy 藉此警告依賴樹風險，主張用 LLM 直接補功能取代多裝依賴。

Codex CLI 用 Rust 打造、Apache 2.0 開源、內建 OS 級安全沙盒（Landlock + seccomp + Seatbelt）。這是 Codex 自己做了大量 web search 後寫的自傳，我們做了 fact-check 並標註了幾處需要保留的疑問。

Gemini CLI 的 1M token 大胃王 context、內建 Web Search grounding、免費開源。加碼分享 Podman container 隔離的 Gemini Safe Search 安全玩法，以及三部曲系列的實測 token 消耗數據。

拆解 OpenClaw 怎麼接 Telegram、Discord 等多平台，以及 AI 怎麼執行指令、操作瀏覽器、管理安全。Python 人看得懂的 TypeScript 架構導覽。

用 RPG 爬塔風格學 OAuth 2.0。從 API Key 出發，一路打到 GitHub OAuth + JWT。每層樓都有互動 Quiz，答對才能上樓！

gu-log 先前把一份由 Opus 4.6 整理的 OpenClaw 設定指南判成有近半指令是幻覺；對照指定版本的官方原始碼後，真正翻車的反而是查核方法。這篇更正舊文，留下可用步驟，也抓出真正危險的設定。

Deno 團隊推出的 hosted sandbox，最酷的是你的 API key 在 sandbox 裡被偷換成假的，真的 key 只在 proxy 層出現

私密資料 × 不可信內容 × 對外通訊 = 完美的資安災難，而且已經在各大平台發生了