安全纵深防御

概述

AI Agent系统的安全机制设计理念，通过多层独立安全措施构成防御体系，每层单独可能被绕过，但组合在一起使攻击成本极高。每层都假设前一层已被攻破，形成真正的纵深防御。

关键内容

1. 多层防护体系：
2. 第一层：BashSecurity（23项检查，专门Zsh威胁模型）
3. 第二层：权限模型（每次询问→本次允许→永久允许）
4. 第三层：用户确认UI（可视化风险）
5. 第四层：客户端证明（API层认证）
6. 第五层：Killswitch（远程熔断）
7. 第六层：遥测监控（发现异常模式）
8. 独立安全考量：每个执行环节都需要独立的安全考量，并且假设前一层已经被攻破。
9. 权限最小化原则：Worker Agent只获得完成任务所必需的工具，防止Agent在不该探索的地方"乱走"。
10. 实时监控与响应：通过遥测系统持续监控，及时发现并应对异常行为模式。

来源

• Claude Code 源码泄露深度解析（八） — 512,000行代码背后的纵深防御安全理念

相关

• 零信任架构 — compares_to
• Security Filter Layer — extends
• Claude Code 工程设计哲学 — part_of
• Risk Grading System — part_of