hardening

offlabel 项目发布了 Laguna S 2.1 的 261 行行为评估，其中包含四个配置要求，经过三个独立栈的验证。该指南被应用于更新五个文件，并详细说明了更改内容和原因。

Chainguard 扩展了其 Agent Skills 产品，新增了一个包含超过 1000 个强化版 AI 代理技能的公共注册表、一个私有注册表以及一个“加固即服务”层级，旨在将默认安全实践引入 AI 编码代理。

一位安全专家分享了关于高级代理安全加固的速查表，涵盖工具沙盒化、输出验证、数据丢失防护、对抗性测试和运行时策略执行，强调了生产环境AI代理的持续安全实践。

Sécurix 是一个基于 NixOS 的安全操作系统，由法国数字部门 (DINUM) 开发，用于强化环境，具有强隔离性、可重现性和策略驱动配置，目前处于 alpha 阶段。

C++26 引入了标准化的库强化机制，用于在运行时捕获常见的未定义行为（如越界访问）。基于 Google 的生产经验，此举仅带来 0.30% 的性能开销，同时将段错误减少了 30%。