2026-10-22 5 分钟 别让文件工具逃出工作区：用 Node.js 做路径规范化与写入根限制 智能体文件工具一旦拼路径，就会被 ../、绝对路径和符号链接带出仓库。本文收成可单测的 Node.js 层：realpath、允许根与读写分离。 AI 工程Node.js安全
2026-09-21 5 分钟 别让智能体直接跑SQL：用Node.js构建只读白名单与EXPLAIN门禁 把自然语言转成SQL一次幻觉就可能扫全表或改数据。本文给出Node.js查询代理：只读账号、语句白名单、表列清单、EXPLAIN成本上限与结果截断。 LLM应用Node.js安全
