Show HN：免费自主AI安全参考手册（CC BY-NC-ND 4.0许可）
本文发布了一份免费的自主AI安全参考手册（采用CC BY-NC-ND 4.0许可），旨在为开发者提供构建和部署自主智能体时的安全实践指南，涵盖威胁建模、安全架构及防护策略等关键内容。
背景速读
《Agentic AI 安全堆栈参考指南》是一份免费（CC BY-NC-ND 4.0）出版的技术白皮书，由网络安全公司 NextKick Labs 发布。
- "Agentic AI" 指具有自主决策和执行能力的 AI 系统——即 AI Agent（智能体），能主动调用工具、访问数据库、执行代码等，而非仅回答文本问题。这类系统安全风险更高（例如 prompt 注入、工具滥用、权限越界）。
- 该指南试图为这类系统建立安全架构参考模型，类似 OWASP（开放 Web 应用安全项目）为 Web 应用所做的标准化安全知识体系。
- 此前业界缺乏针对 Agentic AI 的统一安全参考，各企业自行摸索；该文档是首个公开的系统性安全堆栈框架，涵盖身份与访问控制、数据围栏、实时监控等层级。
- 文档以 CC BY-NC-ND 4.0 许可发布，允许非商业用途共享但禁止修改和商业使用——这一许可证选择本身在开源社区也有一定争议。