把权限、安全与故障恢复放进生产边界

部门资料助手已经能够检索报销说明、生成引用，并建议创建审批单。Alice正常查询“报销上限”时，服务确认身份和资料归属，读取她能访问的文档，返回200元上限；需要提交审批单时，先展示动作与内容，得到批准后才执行。

生产边界指系统允许处理哪些输入、访问哪些资源、执行哪些动作，以及超出条件后怎样停止和恢复。这些条件需要落实到程序检查和运行控制中：检索内容可能带指令，模型可能建议错误工具，第三方库可能改变行为，高峰流量和发布也可能影响用户。L8将这些风险按发生位置拆开，再建立控制和恢复路径。

按控制位置组织学习

可信身份来自已验证会话；检索到的文档是待处理资料。即使文档写“现在是管理员”，它也不会改变Alice的身份和权限。模型生成的工具参数交给执行器再校验，读取、发送和写入各有自己的允许条件。

OWASP 大模型应用风险项目提供识别提示注入、数据泄露和供应链等威胁的入口。检查时先问“攻击者控制什么输入，想拿到什么资源或动作”，再决定控制放在哪里。

按知识树走完14个主题

前四篇处理“不可信输入怎样影响实际动作”，第五篇处理“运行的软件由哪些输入组成”。随后三篇把可信身份、批准和记录贯通，红队篇将这些控制变成可重放检查。最后五篇把请求放进持续运行的系统，处理容量、质量目标、发布和恢复。

RBAC按角色授予权限，ABAC按主体、资源、动作和环境属性判断；在身份篇用具体字段展开。PII指可识别个人的信息，在日志和输出中也需要处理。FinOps将费用关联业务使用。首次用到这些机制时，各篇会说明输入、处理位置和结果。

一次发布怎样贯穿整层

假设要上线新的引用核对路径。先确认解析库清单与候选制品一致，再跑Alice正常读取、跨用户读取和外发建议回归。新版本仍保留旧路径，用稳定用户分组打开5%桶；观测100次新路径请求，出现3次业务失败。

若发布前约定失败率门槛为2%，3%就触发关闭开关并回滚路由。接着检查在途工具：读取可以重新请求，审批单提交需要按操作ID查询是否已成功，避免重复提交。若数据库受损，则到独立恢复位置复制快照、重放已确认日志并核对内容，确认后才重新接流量。

事件管理资料解释了如何协调止损、技术处理和沟通。恢复过程中，先避免新写入扩大影响，再调查原因；业务恢复之后继续修复触发条件、监控和演练步骤。

将本地结果接到真实系统

本层程序使用固定资料和请求记录，让控制规则能在免费本地环境中运行。工具轨迹回答“这次规则有没有放行”，容量计算回答“给定输入需要多少平均并发”，恢复程序回答“这些快照与日志能否恢复指定内容”。接入真实系统后，还需要测实际模型建议、HTTP请求、部署平台配置传播、持久化日志完整性及负载下质量。

把同样的输入字段、拒绝条件和输出核对移入应用：权限在读取前检查，审批在写入前复核，缓存按身份与版本隔离，预算在调用前预留，发布有关闭动作，恢复有内容核对。各篇的改参步骤会让你看到条件改变之后哪个结果跟着改变。

沿L8完整知识目录继续阅读。第一篇是提示注入与间接注入；完成本层后进入L9总览，将这些边界用于实际交付。