亚马逊AWS官方博客 ·

利用 Gateway Load Balancer 打造符合 MLPS2.0 的安全网络架构 – 日志审计篇

💡 原文中文，约4400字，阅读约需11分钟。

📝

内容提要

本文介绍如何使用Amazon CloudWatch作为集中式日志系统对防火墙进行日志收集与监控，以满足MLPS2.0对安全审计的要求。文章详细介绍了总体架构和部署步骤。

🏷️

Hermes Agent 安全架构：审批、沙箱、回滚与凭据隔离
本文介绍Hermes Agent安全架构，强调安全不能仅靠提示模型谨慎，而需多层防护：网关鉴权、工具作用域、命令审批、文件保护与回滚、沙箱隔离及凭据出站代...
Tetragon / eBPF 运行时安全 — 系列规划
> 本文是写作规划，不是可发布正文。拆解对象：Tetragon 在 Linux / Kubernetes 上的 eBPF 运行时安全可观测与强制执行...
Envoy Gateway / Gateway API — 系列规划
> 本文是写作规划，不是可发布正文。拆解对象：Envoy Gateway 作为 Kubernetes 南北向入口的控制面内核——以 Envoy Ga...
上下文工程+记忆工程：双循环架构实测省90%成本
本文提出上下文工程与记忆工程的双环架构，以解决大模型上下文膨胀、成本高和记忆缺失问题。通过固定前缀缓存节省90%成本，利用AST压缩代码，并采用分层记忆管...
Hermes Agent 的长会话架构：Prompt Cache、压缩与 SessionDB
本文介绍Hermes Agent的长会话架构，核心是稳定Prompt前缀以命中缓存、分层压缩上下文（保留头尾总结中段）、用SessionDB存储快照，并通...
Hermes Desktop 架构：Electron 如何连接本地 Python Agent
本文介绍Hermes Agent桌面端架构，核心是Electron连接本地Python后端。桌面端分为Electron主进程、Preload桥、React...