2026年6月25日 你的服务在不知不觉中成了帮凶：Confused Deputy 攻击是如何运作的 Confused deputy 攻击会诱骗一个拥有特权的服务，让它利用自己的权限攻击自己。以下是攻击者如何利用隐式信任发起攻击，以及为什么 capability-based security 才是解决方案。 capability-based-securityconfused-deputysecurityattacks
2026年6月24日 你的权限检查正在欺骗你 基于能力的安全模型用不可伪造的权限令牌取代零散的角色检查。以下是如何在 TypeScript 中实现它，同时不让代码变得难以阅读。 capability-based-securitytypescriptpermissionssecurity
2026年6月23日 如果每个函数都必须获得许可，而不是默认拥有，会怎样？ 大多数代码运行在 ambient authority 之下：每个函数都能触碰一切。Capability-based security 翻转了这一范式，强制函数只能接收显式、受限定范围的权限。 capability-based-securitypermissionssecurityzero-trust
