· XingAI Agent Firewall
拒绝并加规则，但不现场改 YAML
ADR-003 承诺四个审批按钮：批准一次 / 本 session 批准 / 拒绝 / 拒绝并加规则。前三个落地了。第四个停在文案里，没有后端。
decision-ledger
按文章上的标签过滤归档。
· XingAI Agent Firewall
Coding Agent 的"乐于助人"就是攻击面
Mozilla 0din 团队[展示](https://www.tomshardware.com/tech-industry/cyber-security/ai-coding-agents-can-be-tricked-into-installing-malware-via-clean-github-repositories-mozillas-0din…
· XingAI Meal Coach AI
Meal AI：在没有后端的 Next.js 应用里实现 Decision Ledger
Meal AI v4 是一个纯 Next.js 应用——没有 Python 后端，没有数据库，所有决策逻辑都在客户端的 TypeScript 里。[Decision Ledger schema](https://github.com/xingaiapp/xingai-engineering-system/blob/main/patterns/decis…
· XingAI Invest Decision Engine
只读券商、可写账本：Decision Engine ADR-014 与 ADR-015
Robinhood [Agentic Trading](https://robinhood.com/us/en/support/articles/agentic-trading-overview/) 允许 Agent 读持仓并下单 — 用户甚至可配置无需逐笔确认自动执行。