真正减少了事件的AI运行时安全最佳实践，而不仅仅是清单项目？

每篇关于AI运行时安全最佳实践的文章都包含相同的六点：零信任、最小权限、沙箱化、网关、行为执行。我们在技术上实施了大部分，但我真的分不清哪些真正起了作用，哪些只是让审计看起来更好。任务范围令牌替代常驻代理角色是我预期最重要的一点，它确实如此——当我们的会话被入侵时，它显著缩小了影响范围。执行沙箱之前感觉像是一场表演，直到一个代理实际尝试生成一个它不应该接触的shell进程，那时它立刻证明了自身价值。在实际事件中，哪些AI运行时安全最佳实践真正为你带来了回报，与那些仅仅因为框架要求而实施的？我正试图确定下一个季度应该在哪里投入精力。