track-production-11.md

产出清单

#	文件	说明
1	`11-security/README.md`	主课:三类风险×三层防御、直接/间接注入、LLM 指令≠应用层强制、bad vs better 架构对比(2 张对比图)、攻击面地图 Mermaid、最小权限工具设计、PII/数据驻留、沙箱与人审时机、tradeoffs、common mistakes、术语、认证相关性;每个论断带来源 URL+访问日期
2	`11-security/examples/indirect_injection_demo.py`	无 key 可跑:间接注入载荷演示 + 三层防御模拟(注入筛查→tool_result/JSON→网关);实跑通过
3	`11-security/examples/least_privilege_gateway.py`	无 key 可跑:最小权限工具网关模拟器,配置 A(prompt 禁令被绕过、全线失守)vs 配置 B(应用层校验拦住);实跑通过
4	`flashcards/flashcards-11.csv`	21 张(要求 ≥15),CSV 校验 5 列全通过
5	`11-security/questions/exam-style.md`	13 题:7 单选 + 2 多选 + 4 场景决策题(要求 ≥10、场景题 ≥3);每场景含 Scenario/Constraints/Options/Best choice/Why/Why others weaker/Tradeoffs/What would change the answer;答案+逐项解析独立文末小节
6	`11-security/questions/architect-questions.md`	8 道开放式架构师问答,附考察点+参考答案要点
7	`11-security/labs/lab.md`	3 个实验 + 1 挑战,每步标注是否需要 key(全部无需)
8	`glossary/glossary-11-security.md`	新建独立文件;18 条术语(要求 ≥10),列头:英文术语/中文翻译/通俗解释/架构师相关性/常见混淆;小节「## 模块 11 — 安全」
9	`sources/sources-11-security.csv`	新建独立文件;SE01–SE08,列同 sources/sources.csv,accessed=2026-08-30
10	`coordination/track-production-11.md`	本文件

来源核验(全部 web_fetch 实际访问,2026-08-30)

SE01 Mitigate jailbreaks and prompt injections(platform.claude.com 官方文档)——VERIFIED,200,全文读取

SE02 How we contain Claude across products(Anthropic 工程博文)——VERIFIED,含 spill 全文读取

SE03 Claude Code — Security(code.claude.com)——VERIFIED

SE04 Data retention practices for Covered Models(support.claude.com)——VERIFIED

SE05 Commercial Terms of Service——VERIFIED(「may not train」条款原文核对)

SE06 MCP Security Best Practices——VERIFIED;注意:请求 2025-06-18 spec URL 会 302 至 2025-11-25 版教程页,Sources 记录最终 URL

SE07 Anthropic Trust Center——VERIFIED(JS 应用,仅确认存在/标题)

SE08 Handle tool calls——VERIFIED

探索过但 404 弃用:docs.claude.com 旧路径、platform.claude.com/docs/en/prompt-engineering/prompt-injection、anthropic.com/security、genai.owasp.org 两个 Top 10 页(JS 渲染不可核验,按来源政策不收录)

示例实跑结果(Python 3.x,无 key,标准库)

indirect_injection_demo.py ✅ 退出码 0:场景 A 无防御→高危调用直达执行层;场景 B 仅 prompt 禁令→禁令被绕过(transfer 调用仍发出);场景 C 分层防御→mail-002/doc-003 被 injection screen 拦截并剥离、正常邮件走 tool_result JSON 包裹、残余调用被网关拒绝。

least_privilege_gateway.py ✅ 退出码 0:配置 A 执行 [db_execute, http_post, run_command] 且数据外泄=True(prompt 禁令零拦截);配置 B 执行 [create_issue, read_file, run_tests],evil 域名被 egress 白名单直接拒绝、白名单内域名的上传进审批门被人审拒绝,数据外泄=False。

全部交付文件已做平台掩码回读检查(grep 星号三元组/凭据相邻模式):无异常。

待协调者验收

README 的两张对比 Mermaid + 攻击面地图在渲染器中的显示效果(语法已按 quoted-label 风格写)

场景题 Q12(Q&A 中)与 README Cowork 案例细节较多,请核对与 SE02 原文一致性

flashcards-11 的 certification_domain 用了「Context, Security & Reliability / MCP & Tool Design」——沿用仓库现行非官方域命名,待 14-certification-prep 官方 blueprint 核验后统一

glossary/sources 为独立新文件,待 Wave 3 合并入 glossary-production.md 与 sources-production.csv(或总表)

遗留问题

无阻塞。两个可选增强未做(超范围):① 示例接真模型跑注入对抗(需 key 且有安全风险,不建议);② OWASP LLM Top 10 术语对照——genai.owasp.org 为 JS 渲染,fetch 无法核验内容,按「严禁未核实说法当事实」政策不收录,若后续要加请用 browser 工具核验后再入 sources。

📚 目录

track-production — 模块 11 完成汇报(11-security)

产出清单

来源核验(全部 web_fetch 实际访问,2026-08-30)

示例实跑结果(Python 3.x,无 key,标准库)

待协调者验收

遗留问题