用 OP-TEE 给 AI 模型“上锁”：密文存储、TEE 解密放行、推理后销毁（实战可落地）

【信息科学与工程学】【安全领域】 第八十八篇 网络空间安全21

如果员工认为安全政策和流程（如复杂的密码规则、频繁的认证、繁琐的软件安装审批）阻碍了工作效率，他们可能会寻找变通方法，例如：写下密码、共享账户、使用未经批准的云服务（影子IT）、绕过安全控制。例如，一个用于显示用户列表的API，可能返回每个用户的完整个人资料，包括邮箱、地址、电话等敏感字段，而前端可能只显示了姓名。：在OAuth 2.0或OIDC流程中，攻击者可能截获授权请求中的“授权码”，或窃取“访问令牌”，然后将其用于另一个客户端（非原始授权的客户端），从而以用户身份访问受保护的资源。

AI模型安全学习记录一

一、背景： 随着5G以及AIOT时代的到来，未来逐渐的成为一个数据主导的时代，AI等技术型的公司，会成为新的主流，和各行各业做大跨度的融合，这种融合当然在学术以及产业中会一直的存在，并且近年来的AI一直在各个世界顶级互联网大会中被频频的提到，现实中的成果也已经很多惠及到我们，比如目前成熟的人脸识别，以及前一段时间比较火的换脸—“ZAO”，还有未来不久百度为主导的无人驾驶车...

05 从零搭建 GPT 模型：LayerNorm、GELU 与解码器堆叠

本文介绍从零搭建GPT模型的关键组件：LayerNorm对特征维归一化，GELU平滑激活，前馈网络扩展收缩，残差连接缓解梯度消失。随后组装TransformerBlock（多头注意力+前馈，Pre-LN），最终构建GPTModel并实现文本生成，附参数量核算。

基于OP-TEE与密文存储的AI模型安全部署实战

在人工智能与机器学习领域，模型安全已成为核心关切。模型保护的核心原理在于确保计算过程的可信与数据的机密性。其技术价值在于，能够将敏感的计算任务与潜在的不安全环境进行硬件级隔离，从而在根本上防止模型参数与算法逻辑的泄露。这一技术广泛应用于金融风控、医疗诊断、自动驾驶等对数据隐私和知识产权保护要求极高的场景。可信执行环境（TEE）是实现该目标的关键技术，它通过硬件机制创建了一个隔离的安全执行环境。本文聚焦于利用开源的OP-TEE框架，结合密文存储技术，构建一个从模型加密、安全注入到在TEE内完成解密与推理的完整

AI时代品牌防御的技术架构：从RAG引用漏斗到实时监测系统的构建

当AI替用户做判断，品牌争取的已经不是一次曝光，而是进入用户决策前的判断链条。这条链条的起点，就是AI回答中那一次提及——或那一次缺席。建立AI可见度防线，不是“要不要做”的问题，而是“什么时候做、怎么做”的技术生存问题。对于技术团队而言，理解RAG的引用漏斗、构建实时监测架构、实施原子化事实核验，是守护品牌数字资产不被AI幻觉与投毒侵蚀的必经之路。

赛事 + 载体协同模式：创新创业生态发展的新范式探析

<think>我们只需要根据内容生成摘要，不超过150字。内容主要讲贵客松与锦邻创享OPC社区联动，构建“赛事挖掘+载体孵化”协同模式，分析价值与痛点。摘要需简洁概括。</think>贵客松与锦邻创享OPC社区联动，构建“赛事发掘-生态承接-场景验证”链路，弥补赛事与孵化割裂痛点。该模式延长创新价值链，对接产业资源，降低早期项目生存门槛，双向赋能。但需甄别项目，避免过度依赖外部资源。为创新创业生态提供实践样本。

AI 范式越迁：使用 XXL-BOOT SKILL 实现一句话直生业务

使用 XXL-BOOT SKILL 实现一句话直生业务，AI 自动完成需求澄清、数据建模、后端与前端开发、菜单权限配置及联调验证，AI 范式及业务交付进入新时代。

从自然语言到结构化活动方案：Cyber TPM AI智能活动推荐如何嵌入TPM业务流程

生成的活动方案不应直接等同于最终业务决策。活动结束后，预测数据、实际活动结果以及业务人员的调整信息，可以继续沉淀到TPM体系中。因此，赛博威Cyber TPM AI智能活动推荐的关键并不是单纯“生成文本”，而是让AI建议能够建立在企业业务数据和规则基础之上。之后再将这些信息录入TPM系统，而AI开始进入TPM之后，一个值得关注的变化，是系统开始向“活动方案形成”这一更前置的环节延伸。真正有价值的企业AI，不只是能够生成内容，而是能够嵌入原有业务流程、调用企业数据、遵守企业规则，并将结果继续沉淀回业务系统。

工业机器视觉光源选型：常见光源分类与不同波长的区别和用途

在机器视觉系统中，光源的作用并不只是“把物体照亮”，而是通过合理的照明结构、入射角度和波长选择，让待检测特征与背景之间形成足够大的图像差异。 ## 1.1 机器视觉光源的选型维度 机器视觉光源的选型通常可以从两个维度理解： 1. 按光源结构分类：决定光从什么方向、以什么方式照射物体； 2. 按光源波长分类：决定不同材料对光的吸收、反射、透射和散射特性。

汽配、化学、医药企业如何做GEO优化？2026年垂直行业AI搜索引擎优化评估方法论与选型实践

2026年国内GEO市场规模突破286亿元、行业渗透率从38%升至71%，但垂直行业（汽配、化学、医药）企业选型失败率仍高达47%。本文给出技术自研、合规风控、效果可验证三维度评估方法论，并对比五条GEO服务商技术路线，帮助企业提升在豆包、DeepSeek等AI搜索引擎中的被引用率与获客效率。

【架构专栏】2.7 多媒体 知识点

本文主要是对架构师考试大纲中的 第2章 计算机胸痛基础知识之 《2.7多媒体》知识点进行整理，主要包括多媒体的定义、分类、特征、多媒体系统的基本组成、多媒体技术应用、多媒体系统的关键技术。多媒体系统的关键技术包括4大分类：视音频技术、通信技术、数据压缩技术、虚拟现实 VR和增强现实AR。本文对计算机相关知识进行详细归纳，对相关同学有一定帮助。

OpenTelemetry eBPF 在 AI 场景的应用：配置 ack-onepilot 实现 LLM 调用链追踪

云监控 2.0 的 OpenTelemetry 无侵入监控（OBI）正式支持 ACS Sandbox 场景。不改一行代码、不重新构建镜像，沙箱内 AI Agent 的每一次模型调用、工具执行和外部访问，都会自动生成标准的调用链与指标。

深度学习-手写数字识别

代码逻辑非常清晰，完全按照深度学习的标准流程走：数据加载 -> 定义模型 -> 训练 -> 测试。首先导入代码所用到的相关模块代码root="data"是数据存放路径；train=True是加载训练集；transform=ToTensor()是将图片转换为pytorch能够处理的张量，并进行归一化。这是一种三层全连接神经网络（MLP）：nn.Flatten()(展平层)：MNIST 的原始图片是一个二维的 28×28 的像素矩阵。但全连接神经网络不认识二维数组，它只认一维的向量。所以第一件事就是把这 784

从重复劳动到智能工作台：用活字格 AI Coding 优化产品周报与月报制作效率

在 AI Coding 快速发展的今天，它带来的变化已经不只是“让开发者更快写代码”。更重要的是，AI Coding 正在在 AI Coding 快速发展的今天，它带来的变化已经不只是“让开发者更快写代码”。更重要的是，AI Coding 正在进入企业真实办公场景，帮助团队把大量高频、重复、格式进入企业真实办公场景，帮助团队把大量高频、重复、格式要求严格、但又必须持续交付的工作，转化为可配置、可复用、可沉淀的业务工具。对于活字格技术顾问而言，每周产品周报和每月产品月报的制作，就是一个非常典型的效率优化场景。

从虚拟数字人到AI数字人Agent：行业迎来根本性迭代？

从"被驱动的形象"到"会办事的智能体"，数字人行业正在换引擎过去两年，如果你在展厅见过一台会打招呼的数字人，大概率它的"灵魂"是提前录好的话术加关键词应答；如果你在直播间刷到过虚拟主播，背后很可能是真人动捕加"中之人"配音。这是"虚拟数字人"时代的典型形态——形象是数字的，智能是有限的。而2026年的行业热词已经换成了"AI数字人Agent"：具备自主对话、任务规划和工具调用能力的智能数字人已占全球新增部署量的41.2%，较一年前提升12个百分点。

财务报销自动化：用智能体辅助处理繁琐报销任务

企业里的报销从员工从开票到款项回卡常常要等上十几天，财务则把大部分工时耗在查验发票、核对预算和归档单据中。把财务报销交给智能体运行，在流程、接口和审批规则已配置完成的情况下，系统可辅助优化部分单据处理环节的流转效率；实际周期取决于审批、付款、票据质量及财务制度。本文讲清的是，报销自动化依赖哪些关键技术，它们各自从何处演化而来、解决哪类问题，以及如何支持报销链路中的多个关键环节。

2026年在线考试系统选型指南：各场景下的平台能力对比

本文围绕在线考试系统的市场现状、核心功能模块与选型决策展开。文章首先梳理了2025年中国在线考试监考平台的市场规模与增长趋势，随后系统介绍了题库管理、智能组卷、远程监考、阅卷与数据分析四大核心模块，并对麦塔在线考试系统、某严肃考评平台、某专业技能考核平台、某全场景平台等主流产品进行了横向对比。在此基础上，文章从考试规模与并发量、防作弊等级、题型复杂度、部署方式与预算等维度给出选型建议，并结合教育机构、企业培训、职业资格认证、政府部门等典型场景提供针对性参考，帮助读者建立清晰的选型框架。

AI 办公工具技术对比：Codex、Claude Code、WorkBuddy 的工程能力拆解

AI办公工具技术架构各异：Codex擅长云端批量并行代码任务；Claude Code深耕IDE本地定制开发；WorkBuddy聚焦腾讯系生态的本地工作流自动化。三者均属个人提效工具。企业级数字员工需具备双模操作、全栈私有化、字段级权限和任务闭环，技术赛道不同，应避免用个人工具解决企业问题。

国内是否存在成熟工业机器人方案？解码中控技术工业 AI 机器人落地路径

工业企业挑选国内工业机器人方案，无需纠结繁多的硬件参数，核心要看方案能否适配真实复杂工业现场、实现长期稳定运行。石化、化工、电力、冶金、水务、仓储物流等行业的机器人设备，需耐受高温、高压、防爆、腐蚀、强磁、复杂地形，适配24小时连续生产工况。

机器人常用坐标系详解：原理、获取方法及实战实例

本文系统阐述了机器人四大核心坐标系（世界、基、工具、工件）的原理与标定方法。世界坐标系提供全局参考基准，基坐标系绑定机器人本体，工具坐标系定义末端执行器位置，工件坐标系则锁定作业对象位置。通过齐次变换矩阵实现各坐标系间的关联转换。重点介绍了三类标定技术：手动设定法（世界坐标系）、三点/六点法（工具TCP标定）和视觉识别法（工件标定），并以工业机械臂上下料为例演示了完整应用流程。随着技术发展，自动化标定、动态坐标系等新趋势将进一步提升机器人作业精度与效率。

基于安卓手机蓝牙控制的智能小车设计(完整资料).doc

基于安卓手机蓝牙控制的智能小车设计(完整资料).doc