security-framework

Apache Shiro 3.0.0 已发布，具备 JDK 17 的最低基线、Jakarta EE 支持以及更好的线程安全性。此重大版本标志着 Shiro 1.x 和 2.x 的生命周期结束。

本文提供了一份针对企业环境中AI代理的28项合规检查清单，涵盖日志记录、访问控制、数据处理、安全测试、运行时保护和事件响应，并与欧盟AI法案、SOC 2等框架对应。

Sentinel v0.3.0 已发布，这是一款带外AI代理安全框架，具备防护边车、确定性影子沙箱、含34个攻击向量的红队引擎以及欧盟AI法案合规报告。