**从零构建基础 AI 代理：安全加固（III）**

_Build a Basic AI Agent from Scratch: Security III_

> 本文是构建基础 AI 代理系列的安全第三部分，重点介绍了如何强化工具策略网关。通过路径范围限制、Shell 命令黑名单和 SSRF 防护三层机制，防止代理执行危险操作或访问外部资源。同时引入了资源成本限制、密钥清理、审计日志和紧急终止开关，以增强 AI 代理的整体安全性和可控性。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：tip
- **发布时间**：2026-07-27 18:48（北京时间）
- **原文**：[打开原文](https://www.ruxu.dev/articles/ai/build-an-ai-agent-security-3)