「撤销」标签下共 4 篇技术文章，包括《代理链路剥离用户身份后：agent 委派授权要记录哪些可核对》、《API 密钥安全：泄露常发生的位置与防护顺序》、《API 密钥安全：泄露风险与可撤销的防护实践》。按发布时间倒序排列，内容持续更新。
代理链路把用户身份剥离后，单靠 agent_id 无法核对授权。文章建议把委派记录拆成用户与代理身份、委派范围与生命周期、请求绑定、验证与责任、审计与撤销五组字段，并用签名、请求绑定和撤销检查把声明变成证据；同时说明 Cloudfl…
API 密钥通常是持有即授权的凭证，泄露后果取决于其权限范围与能否被快速撤销。防护应围绕三点：缩小单把密钥的权限与暴露面、缩短暴露到撤销的时间、让异常调用可被发现。前端与构建产物不应持有长期密钥；日志需统一脱敏；轮换需业务侧支持新旧…
API 密钥应按持有即可使用的凭据管理：不下发到客户端、不进仓库，服务端通过环境变量或密钥管理服务读取，并配合最小权限、分环境、轮换、吊销与用量监控。泄露后先吊销，再审计影响范围。
Q3 2026 的断网事件要按 BGP 更新、主动探测丢包、电力与运营方公告三路信号做秒级时间对齐：数据平面先掉多为光纤或电力，控制平面先动才是路由问题，单一信号源归因误判率过半。
共 4 篇文章，第 1 / 1 页