· Enterprise AI POCs — LLM 护栏与监控
十二步不是十二个工具 Logo
公开海报喜欢干净的阶梯：Plan → Build → Validate → Operate，十二个盒子，每个下面一排 Tools。这边 LangChain，那边 LangSmith，最后 Docker。当检查清单可以。当架构不行。
governance
按文章上的标签过滤归档。
· Enterprise AI POCs — Claims MCP OAuth
Scope 不等于 Policy:claims-mcp-oauth-poc 里的第二道墙
这个系列的[第一篇](2026-07-13-mcp-oauth-vs-api-key.zh.md)和[第二篇](2026-07-13-mcp-auth-api-key-vs-oauth-pkce.zh.md)讲了 claims-mcp-oauth-poc 为什么要用 OAuth,以及协议本身到底检查了什么——签名、issuer、audience、过期时…
· XingAI Robinhood MCP
一个会挡住每一笔订单的交易网关（故意的）
[Invest AI ADR-028](https://github.com/xingaiapp/xingai-invest-ai/blob/main/docs/adr/028-robinhood-mcp-execution-gates.zh.md) 定义了七道门（G1–G7），下单必须全部通过才能到达 Robinhood 的 Agentic Trad…
· XingAI Agent Firewall
按轮次污染：让「不可信来源」变成真信号
7 月 5 日的 [Agent Firewall 文章](2026-07-05-agent-firewall-helpfulness-attack-surface.zh.md)里，0din 类拦截的风险分是 60。这个数字诚实——也不完整。
· XingAI Agent Firewall
拒绝并加规则，但不现场改 YAML
ADR-003 承诺四个审批按钮：批准一次 / 本 session 批准 / 拒绝 / 拒绝并加规则。前三个落地了。第四个停在文案里，没有后端。
· XingAI Agent Firewall
上线审批队列看板（顺带撞上一堵没人预警的 TypeScript 7 墙）
[ADR-003](https://github.com/xingaiapp/xingai-agent-firewall/blob/main/docs/adr/003-approval-workflow-ledger.zh.md) 在 PRD 里就定好了四个一键审批操作。[ADR-005](2026-07-11-agent-firewall-deny-…
· XingAI Agent Firewall
Coding Agent 的"乐于助人"就是攻击面
Mozilla 0din 团队[展示](https://www.tomshardware.com/tech-industry/cyber-security/ai-coding-agents-can-be-tricked-into-installing-malware-via-clean-github-repositories-mozillas-0din…
· XingAI Platform / XingAI Founder
XingAI Opportunity Radar｜2026-06-24：Agent 技术栈收敛
六月大厂发布不是散点功能，而是同一条技术栈在收敛：