一台 Agent 运行时的安全观 封底

关于这本书

这本书里的每一处技术论断,都能回溯到源码的具体某一行。 下面这张表是成书时的实际数据,口径写在表头里。

标题带行号引用正文汉字
01crate 治理,一条不许往核心加代码的禁令5037408
02三层 Turn Loop,任务壳、轮次、采样3935543
03SSE 驱动的工具闭环,流内建 future,流后统一 drain3535987
合计124 918938

版本锚点

正文里的所有行号对应下面这个版本。上游仓库一直在改,隔一段时间再照着查,行号可能已经漂了。

怎么读

这本书是怎么做出来的

用一套公开的方法论:先锁版本锚点,再写带源码锚点的大纲,然后按八段结构逐章精读, 最后编成这本书。全程由脚本把每一个代码块拿回源文件逐字节比对,行号错了自动校正, 静默删行会被判定为编造并退回重写。

方法论与模板已开源,可直接取用