人工智能困难
Agent 执行 LLM 生成的代码时，沙箱该如何设计？有哪些安全边界？
2026-08-15
#安全
系统设计中等
设计一个反爬虫系统，识别与对抗手段有哪些层次？
2026-08-15
操作系统中等
/dev/random、/dev/urandom 与 getrandom() 有什么区别？生成密钥该用哪个？
2026-08-15
人工智能中等
LLM 应用的护栏（guardrails）体系如何分层设计？各层防什么？
2026-08-15
操作系统中等
Linux capabilities 与 seccomp 分别解决什么？容器安全如何利用它们？
2026-08-15
Python中等
为什么说对不可信数据调用 pickle.loads 是危险的？序列化方案应该怎么选？
2026-08-11
云原生中等
docker run --privileged 到底有多危险？哪些能力可以用更细粒度的方式授予？
2026-08-09
云原生中等
K8s 的 NetworkPolicy 是怎么工作的？默认情况下 Pod 网络是通的吗？
2026-08-08
计算机网络中等
TLS 1.3 相比 TLS 1.2 做了哪些重要改进？
2026-08-08
系统设计中等
扫码登录（如微信网页版）的原理是什么？如何设计？
2026-08-08
人工智能中等
什么是提示注入攻击，如何防御？
2026-07-31
云原生困难
Kubernetes RBAC 模型由哪些对象组成，如何排查权限问题？
2026-07-31
系统设计中等
什么样的设计或架构问题会非恶意地造成拒绝服务？
2026-07-30
系统设计简单
为什么不能自己发明加密算法？
2026-07-30
系统设计中等
什么是双因素认证？如何在现有 Web 应用中实现它？
2026-07-30
系统设计中等
如何防止日志中泄露密码等敏感信息？
2026-07-30
计算机网络困难
什么是 SYN 洪水攻击？如何防御？
2026-07-30
前端简单
什么是 XSS 跨站脚本攻击？如何防御？
2026-07-30
前端中等
什么是 CSRF 跨站请求伪造？如何防御？
2026-07-30
前端中等
如何防止用户会话被窃取？
2026-07-30