本文介绍用Python为Agent工具调用构建安全闸门：只读工具自动放行，退款等写操作需一次性审批令牌，所有操作共享累计预算。核心原则是模型只负责提出计划，执行必须在模型外验证白名单、参数、成本与人工批准，并记录审计事件，以防提示注入与令牌重放。

文章以Python示例说明Agent工具调用安全：模型仅建议调用，应用须设白名单、参数校验、预算与人工审批。代码只允许search_kb和draft_email，邮件参数须精确匹配，搜索限3次，允许后仍返回待审批。强调不信任模型输出，适合低风险场景，付款、删数据等须人工确认。

文章介绍用 Java 17 为 Agent 工具调用添加执行门禁：调用前校验工具白名单、金额合法性与累计预算，任一失败即拒绝并记录审计日志。示例中首笔通过，越权工具与超额调用被拒。强调执行权应在应用侧，预算分单次、任务、租户三层，生产环境需数据库事务、幂等键与人工复核。

文章以Python实现只读库存Agent为例，说明函数调用中模型仅提出调用建议，实际执行由宿主程序控制。需校验工具白名单、SKU格式与参数，限制调用次数并回传call_id。重点防范提示注入、参数外带和间接副作用；写操作须具备幂等性与审批机制，并区分模型成功与任务成功。

whitelist-bypass 项目利用 WebRTC 将流量伪装成 VK、Yandex 等视频通话，穿透仅放行白名单的网络。它提供数据通道和 VP8 视频轨两种隧道模式，使用 XChaCha20 加密载荷，支持多平台无头运行。其抗 DPI 能力尚未经独立验证，且完全依赖平台持续留在白名单上。

美国政府解除对Claude Mythos 5的限制，仅限特定认证组织使用。A社因网络安全问题暂停所有用户访问，目前仅恢复少数基础设施组织的权限，普通开发者仍需等待恢复时间表。

AI Gateway现支持团队范围的提供商白名单，团队可限制请求的提供商，确保流量仅路由至批准的提供商。白名单在网关层面执行，开发者无法绕过，只有团队所有者可修改，确保控制集中且可审计。新提供商默认禁用，适用于所有API格式，确保安全合规。

Deep Clean Pro 是一款专为 Mac 设计的深度清理工具，能够释放磁盘空间。使用前需授权完全磁盘访问权限，点击“深度扫描”开始扫描缓存文件，扫描后可查看分类结果并选择清理。被忽略的文件可添加至白名单，清理操作不可撤销。

Tin Can是一款复古座机，旨在帮助孩子们在没有智能设备的情况下进行社交。它仅支持拨打电话，家长可设定白名单以避免骚扰。该产品受到中产家庭的欢迎，反映了对屏幕时代的反思，促进孩子们学习社交技能和真实的人际互动。

本文分析了OpenClaw在调用系统工具时的安全风险，特别是CVE-2026-28363漏洞。攻击者利用POSIX长选项缩写绕过安全检查，导致远程代码执行。建议加强参数解析一致性和升级安全防护措施，以保障Agentic AI的安全。

伊朗继续切断国际互联网，预计到3月下旬才恢复，民众只能使用国内大局域网。政府实施白名单机制限制国际访问，经济损失达3700万美元。星链卫星互联网被视为非法，持有者可能面临逮捕。

Kubernetes v1.35新增凭证插件策略和白名单功能，用户可通过配置文件限制kubectl执行的凭证插件，从而增强安全性，防止供应链攻击。

苹果在iOS 26.2中推出了隔空投送验证码机制，非联系人需通过验证码配对，之后可在30天内免验证传输文件。此举旨在平衡反滥用与便利性，用户可在设置中管理白名单设备。

微软因零日漏洞限制了 Microsoft Edge 的 IE 模式访问，用户需手动将网站域名添加至白名单，以降低风险。商业用户可通过企业策略配置访问。