关于我
你好，欢迎访问「小枣信安」。
我是一名网络安全工程师，日常工作围绕红蓝攻防、渗透测试、代码审计与 AI 安全展开。这类工作技术迭代很快，我习惯在学习和实践的过程中记笔记，「小枣信安」就是这些笔记的整理与公开。
「信安」是信息安全的简称；「小枣」是我家乡的名字，把它用在站点上，算是一点私心。
站内文章由我本人整理与撰写，涉及外部资料的地方会注明来源。
这个站点是什么
Section titled “这个站点是什么”小枣信安是一个面向安全从业者的 AI 安全知识库，聚焦防御侧。
这几年 AI 系统的攻击面扩张得很快，但公开的中文资料里，名词解释多、可落地的方法少。这个站点想补的是后半段：每一类风险先讲清它为什么会发生，再给实际管用的防护动作。内容按主题成体系组织，而不是零散的经验帖。
所有文章中英双语同步发布，方便不同阅读习惯的同行。
我目前专注于以下领域的安全防御与红队研究：
- 大模型安全（LLM Security）：提示词注入、越狱攻击与防御，OWASP LLM Top 10 的漏洞原理和防护等。
- 智能体安全（Agent Security）：Agent 的相关风险，包括 OWASP Agent Top 10 的漏洞和防御，以及 A2A 协议安全等。
- MCP 安全：MCP 的基础应用，OWASP MCP Top 10 的原理、风险和防护等。
- SKILL 安全：SKILL 的基础应用，OWASP Skill Top 10 的原理、风险和防护等。
- AI 赋能网络安全：利用 AI 赋能安全防御，例如 AI 辅助漏洞挖掘、AI 辅助代码审计、AI 辅助安全运营等。
- 机器人安全：人形机器人与具身智能的安全问题，包括通信链路、传感器欺骗与动作权限。
- AI 数据安全：训练语料、向量库与推理链路上的数据隐私与完整性风险。
内容如何组织
Section titled “内容如何组织”- 每个分类下都有一篇导读，说明这个方向在讲什么、建议按什么顺序读；
- 文章标注发布日期，内容修订后会同步更新「最后更新」时间；
- 如果你发现文中错误，或对某个结论有不同看法，欢迎直接邮件指出，我会核对后修订。
- 邮箱：admin@xiaozaosec.com —— 最可靠的联系方式，我会尽快回复
- 微信：xiaozaosec —— 技术交流，我会拉一个交流学习群
- 公众号与其他平台：见「联系我们」页面
后面我也会跟随互联网和 AI 的发展持续更新内容，希望和大家交流共同进步。最后，愿我们健康开心、平安喜乐、学有所成。