Agent 提示词注入防护：把外部内容留在数据边界内
围绕知识库和工具返回建立信任分层，在执行层控制模型可触发的操作。
Lin
3 分钟阅读
Lin
MCP 接入企业系统：身份传播与最小权限设计
区分连接认证、用户授权和资源权限，避免把工具连通误认为业务授权已经完成。
Lin
3 分钟阅读
企业 RAG 的权限与引用：检索结果如何成为可信证据
让身份过滤、文档版本和引用校验贯穿检索链路，避免越权内容进入模型上下文。
Lin
3 分钟阅读
JWT 身份认证优缺点分析
重新审视JWT：为什么它不再是身份认证的“银弹”？ 在当今的Web开发领域，JSON Web Token（JWT）无疑是身份认证方案中的明星。许多面试
Lin
5 分钟阅读
常见加密算法总结
洞悉加密世界的三大基石：哈希、对称与非对称加密 在数字世界中，数据安全是重中之重。无论是保护用户密码，还是确保传输中的数据不被窃取，我们都离不
Lin
4 分钟阅读
数据脱敏方案总结
数据脱敏方案全面解析：从规则到实战 在当今数据驱动的时代，如何在开发、测试和数据分析等非生产环境中安全地使用真实数据，成为了每个开发者和企业必
Lin
5 分钟阅读
为什么前后端都要做数据校验
前后端数据校验与权限校验：构建Web应用的三道坚实防线 在Web应用开发中，数据如同血液，在前后端之间持续流动。确保这些数据的合法、安全与准确
Lin
4 分钟阅读
认证授权基础概念详解
认证与授权：从基础到实践，一文讲清核心概念与技术方案 在构建现代Web应用时，系统安全是重中之重。而**认证（Authentication）和
Lin
8 分钟阅读
JWT 基础概念详解
JWT 基础概念详解 什么是 JWT？ JWT（JSON Web Token）是一种基于 Token 的认证授权机制，也是目前最流行的跨域认证解决方案。它是一种规范化后的 JSON
Lin
5 分钟阅读
Lin 的博客 A merry heart goes all the way.
关于我
Lin 的 ❤️ 博客
技术专题：Java Agent 工程化：从知识库问答到可靠业务执行。围绕 RAG、工具治理、任务恢复与 Java 平台架构整理设计思路和验证方法。
记录一些 🌈 生活上，技术上的事
- 🛠️ 技术阵地： 深耕 Java 开发 ，目前向 AI 应用领域探索与拓展。这里主要记录我从后端架构到 AI 赋能的进阶之路、技术思考以及日常的 debug 血泪史。始终致力于写出优雅且没有 bug 的代码（尽量）。
- 🌈 生活侧写： 偶尔脱下极客的外衣，我也会在这里分享生活中的灵光一现。不管是好用的效率工具，还是周末的一场骑行，都是构成我真实生活的一部分。
社交链接
本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。
背景使用了 Pexels 上 Francesco Ungaro 拍摄的图片。