DevSecOps 落地：从 SAST 到依赖扫描的安全左移实践
DevSecOps 在微服务团队的落地实践，涵盖安全左移理念、SAST 静态分析、依赖漏洞扫描、容器镜像扫描、密钥检测、安全门禁、CI/CD 集成，以及从0到1构建安全体系的踩坑经验和效果数据。
安全
MCP 服务安全架构：Token 鉴权、多租户隔离与审计日志
企业级 MCP 服务的安全架构设计，涵盖 Token 鉴权、多租户数据隔离、权限控制、限流熔断、审计日志、数据脱敏、Prompt 注入防护，以及在招聘平台 MCP 服务中的落地实践。
Agent 安全与审计：自主行为的边界
Agent 的自主性越强，安全边界越要清晰：权限最小化、工具白名单、行为审计、注入防御、可回滚——Agent 安全体系设计与落地。
MCP 安全与鉴权：企业级 Tool Call 的边界
MCP Server 暴露的是’能力’，能力被滥用就是事故：越权读简历、刷爆上游接口、Prompt 注入。Token 鉴权、会话隔离、工具级权限、审计——企业 MCP 的安全边界设计。
XSS 攻击防御实战：从输入过滤到输出编码的多层防护体系
Web 应用 XSS 攻击防御的完整实践，从输入过滤、输出编码到 CSP 策略的多层防护体系，结合真实漏洞案例讲解防御要点。