HMAC
PulseAugur coverage of HMAC — every cluster mentioning HMAC across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
TypeScript 开发者使用 AI 编码助手交付生产环境的 Rust 服务
一位 TypeScript 开发者成功地使用 Claude Code 作为编码助手，重写了一个高流量的 Rust 生产环境服务。新的 Rust 服务大约每秒处理 1100 个请求，通过将 p99 延迟从 340 毫秒降低到 14 毫秒，并将内存使用量从 800MB 降低到 38MB，显著提高了性能。开发者专注于提供清晰的架构设计和参考实现，让 Claude Code 处理语法和翻译，而 Rust 编译器则充当主要的 कोड 审查者。
-
AI代理bug：语义重放导致重复写入
一位开发者在AI助手上遇到了一个关键bug，其中写入操作被重复执行，导致创建了两个考试房间而不是一个。最初的修复涉及一个两阶段过程：一个带有确认令牌的预览，然后是一个使用该令牌的执行阶段。然而，这并没有阻止重复写入，因为系统跟踪了令牌的使用情况，但没有跟踪语义动作本身，允许AI重新规划并为相同的操作生成新的、有效的令牌。开发者将其识别为语义重放问题，其中标识符本地令牌允许在没有适当动作级别状态跟踪的情况下重新发行。
-
开发者详解生产 RAG 系统，具备无状态身份验证和混合检索功能
一位开发者详细介绍了如何创建一个生产就绪的检索增强生成（RAG）系统，以克服常见挑战。该系统通过无状态 HMAC 签名 Cookie 实现零摩擦上手，采用分层权限检查实现企业级多租户，并利用结合关键词和向量搜索的混合检索方法来提高可扩展性。此外，它还包含一个引用验证管道，以提高答案的准确性和可追溯性，在其评估中实现了 74.6% 的准确率。
-
京东云基础设施MCP增强了云管理的LLM安全性
一种将大型语言模型（LLM）与云基础设施管理集成的新方法已被开发出来，重点关注安全性和代理。京东云基础设施MCP（托管云平台）引擎通过在本地执行加密签名来解决LLM直接访问敏感云凭证的风险。这种关注点分离阻止了LLM处理原始签名逻辑，从而降低了暴露或注入的风险。
-
研究：DP SGD对CSIRT数据中的SLM记忆减少无效
一篇新的研究论文探讨了在计算机安全事件响应团队（CSIRT）的敏感数据上微调小型语言模型（SLM）时减少记忆的方法。研究发现，虽然差分隐私（DP SGD）提供了正式的隐私保证，但与匹配更新对照相比，它并未显著减少记忆。HMAC假名化可有效减少原始标识符的暴露，并且性能指标表明，在测试的训练预算下，10亿到30亿参数的SLM无法为CSIRT任务提供运行上可用的性能。
-
代理系统通过签名审批保护工具调用
一种保护代理系统的新方法提出用加密签名的令牌替换简单的布尔审批标志。此方法将审批直接绑定到特定的工具调用，从而降低了提示注入、重放攻击和参数漂移的风险。通过对规范化参数、主体和到期时间使用 HMAC 签名，系统确保只授权特定的、预期的操作，防止未经授权的修改或重用审批。
-
PinkyBrain AI 使用 Ed25519 和 HMAC 进行去中心化 P2P 身份验证
PinkyBrain 是一个开源的去中心化 AI 项目，它采用 Ed25519 进行节点身份验证，并使用 HMAC 进行 P2P 消息身份验证。这种方法无需密码和中心服务器，强调用户对其身份和密钥的控制权。