· Enterprise AI POCs — Claims MCP OAuth
同一套密码学，换一个行业：理赔 MCP OAuth POC
昨天上线了两篇[教学实验课](https://github.com/xingaiapp/xingai-enterprise-ai-design/blob/main/guides/2026-07-12-mcp-oauth-pkce-lab.zh.md)，用 Robinhood 的 Agentic Trading MCP 当例子，完整走了一遍 OAuth …
agent-security
按文章上的标签过滤归档。
· XingAI Robinhood MCP
一个会挡住每一笔订单的交易网关（故意的）
[Invest AI ADR-028](https://github.com/xingaiapp/xingai-invest-ai/blob/main/docs/adr/028-robinhood-mcp-execution-gates.zh.md) 定义了七道门（G1–G7），下单必须全部通过才能到达 Robinhood 的 Agentic Trad…
· XingAI Agent Firewall
按轮次污染：让「不可信来源」变成真信号
7 月 5 日的 [Agent Firewall 文章](2026-07-05-agent-firewall-helpfulness-attack-surface.zh.md)里，0din 类拦截的风险分是 60。这个数字诚实——也不完整。
· XingAI Agent Firewall
拒绝并加规则，但不现场改 YAML
ADR-003 承诺四个审批按钮：批准一次 / 本 session 批准 / 拒绝 / 拒绝并加规则。前三个落地了。第四个停在文案里，没有后端。
· XingAI Agent Firewall
上线审批队列看板（顺带撞上一堵没人预警的 TypeScript 7 墙）
[ADR-003](https://github.com/xingaiapp/xingai-agent-firewall/blob/main/docs/adr/003-approval-workflow-ledger.zh.md) 在 PRD 里就定好了四个一键审批操作。[ADR-005](2026-07-11-agent-firewall-deny-…
· XingAI Agent Firewall
Coding Agent 的"乐于助人"就是攻击面
Mozilla 0din 团队[展示](https://www.tomshardware.com/tech-industry/cyber-security/ai-coding-agents-can-be-tricked-into-installing-malware-via-clean-github-repositories-mozillas-0din…