Stack Overflow 博客：JSON Schema 不是 AI 治理层，Agent 审批链路需语义校验
PIC 协议维护者撰文指出，JSON Schema 只能校验载荷结构，无法约束跨字段语义，独立压力测试在 PIC 中发现大写 SHA-256 摘要被参考运行时静默规范化的问题。
推荐理由：文章用一个真实压力测试案例说明了 JSON Schema 无法表达跨字段语义约束，读者可以据此自查自家审批链路是否存在同类歧义。
#MCP安全
Stack Overflow Blog精选推荐指数7474 SecurityWeek同新闻推荐指数7575 Cisco 开源 Project Quarry，用神经符号规则检测 AI Agent 多步攻击
Cisco 宣布开源 Project Quarry，一个神经符号规则语言，结合机器学习判断与规则化检查，覆盖单轮和多轮 LLM 对话、Agent、工具调用、MCP 交互和多模态输入，用于识别跨越单个允许动作的可疑序列。
CSO精读推荐指数4848 在 AI 铺开速度跑赢安全之前，先筑牢 MCP 服务器防线
文章指出，企业部署首个 LLM 应用时必须同步保障 Model Context Protocol（MCP）服务器的安全，并列出优先级最高的控制措施：输入/输出验证与净化、网络分段、服务器加固、最小权限、加密、工具管理、第三方评估（SOC 2 / HITRUST / ISO 27001/2）、审计日志、人在回路（Human-in-the-loop）及生产前测试。
Hacker News推荐指数5959 Open Agent Primitives 发布企业 AI Agent 安全运行平台
Open Agent Primitives（OAP）发布一个在自有集群中安全运行企业 AI Agent 的平台，核心主张是每次动作执行前由平台而非模型判定是否放行，模型永远看不到凭证。
Hacker News推荐指数3131 Shufler：为 Claude Code 与 Codex CLI 多会话打造的 3D 开发者控制台（Beta v0.3.0）
Shufler 是一个开源的 3D 开发者控制台，把 Claude Code、OpenAI Codex CLI 的终端会话、agent 转录和 GitHub PR 汇成一个可交互的 3D 世界，每个会话一行，PR/Issue 以 pod 形式沿 Brainstorm 到 Deploy 的阶段列移动，需要人工介入的项亮红。
Hacker News精选推荐指数8484 Cisco 开源 Project Quarry：面向 AI Agent 行为的检测规则语言
Cisco 宣布开源 Project Quarry（Quarry），一门面向 AI Agent 行为的神经符号检测规则语言及其评估引擎，覆盖单轮与多轮 LLM 对话、Agent、工具调用、MCP 交互和多模态输入。
推荐理由：原文把多步 Agent 攻击的检测需求与 Snort、YARA、Sigma 类比，读者可据此理解检测工程方法如何迁移到 Agent 行为上。
天融信推荐指数3838 天融信：以商用密码为"信任根"，护航智能体全生命周期安全
天融信副总裁于洋在ChinaCrypt2026密码技术创新与产业发展论坛发表《商用密码赋能AI安全的实践之路》演讲，提出以国密算法（SM2/SM3/SM4）为智能体全生命周期的"信任根"。
Hacker News推荐指数6262 Sazabi 推出免费漏洞情报源 cve.now，通过 MCP 为编码 Agent 提供 CVE 数据
Sazabi 发布免费漏洞情报源 cve.now，面向编码 Agent 与安全团队，每 5 分钟从 CVE List、CISA KEV、EPSS、OSV 拉取数据并合并为每条 CVE 一个条目，支持 RSS、Atom、JSON、API 和 MCP server，无需登录或 API key。
Hacker News推荐指数4242 Show HN: AgentTrust – 面向 AI Agent 的零信任安全网关与人工审批系统
AgentTrust 推出面向 LangChain、CrewAI、AutoGen、OpenAI Assistants 等自主 Agent 运行时的零信任安全网关，在工具调用执行前拦截并对高影响操作强制要求加密人工审批。
微信公众平台推荐指数2222 Claude + Burp MCP 辅助渗透测试
一种通过 MCP 让 Claude 调用 Burp 进行自动化漏洞挖掘的渗透测试方案。正文仅给出方案方向，未披露具体模型版本、漏洞数量或拦截率等数据。
Stack Overflow Blog推荐指数5757 MCP 工具已标准化，围绕它的基础设施仍待补齐
作者认为 MCP 协议标准化速度远快于其周边基础设施，Tier 1 SDK 月下载量已接近 5 亿，但生产环境仍面临认证、路由、权限、重试、日志与可观测性等重复建设问题。
Stack Overflow Blog推荐指数3535 为什么平台团队不该自建 AI 上下文层（即使他们大概率能建出来）
平台团队自建 AI 上下文层看似可行，实则会陷入持续维护的泥潭：Capture、Deliver、Govern、Organize、Validate 五个阶段的连接器、权限、审计与信任评分都需要长期投入，成本随 AI 栈复杂度不断累积。
Cloudflare精选推荐指数7070 Cloudflare 为 Quick Tunnels 推出 --allowed-mail 邮箱白名单保护
Cloudflare 从 cloudflared 2026.9.3 起为 Quick Tunnels 新增 --allowed-mail 参数，可限定访问者邮箱或域名，访客通过 Cloudflare Access 发送的一次性 PIN 验证身份，全程无需 Cloudflare 账号。
推荐理由：原文拆解了无账号场景下策略存放位置的设计取舍，读者可迁移这种认证与授权分离的思路到自家工具。
Cloudflare精选推荐指数8080 Cloudflare 宣布成为 CA 并将支持 Merkle Tree Certificates 签发
Cloudflare 宣布将成为证书颁发机构（CA），并支持 Merkle Tree Certificates（MTC）签发，目标在 2027 年初被纳入 Chrome 新推出的 Quantum-resistant Root Store，标准 MTC 签发将免费提供。
推荐理由：原文解释了 Web PKI 面临的后量子签名体积膨胀问题及 MTC 的应对架构，读者可据此理解证书透明体系的下一步演进方向。