2026年6月27日 网络邻近性不等于身份：服务如何在不依赖环境权威的情况下完成认证 大多数服务间信任来自网络位置，而非密码学证明。本文介绍能力令牌、mTLS 和 SPIFFE 如何让服务在不依赖环境权威的前提下完成认证，以及为何这做起来比想象中困难。 capability-based-securityauthenticationzero-trustservices
2026年6月23日 如果每个函数都必须获得许可，而不是默认拥有，会怎样？ 大多数代码运行在 ambient authority 之下：每个函数都能触碰一切。Capability-based security 翻转了这一范式，强制函数只能接收显式、受限定范围的权限。 capability-based-securitypermissionssecurityzero-trust
