第十阶段 · 交互式学习清单

安全、权限与人工接管 · 四课实操 + 综合练习 + 结业检查

总学习进度 0%
已完成 0
0
剩余 0

四课学习任务 · 共 29 项

打开「第十阶段实战平台.html」,每完成一项就打个勾,全部完成就算通过这一阶段。

第1课 · 数据分级与提示注入

✅ 完成标志:能区分四级数据,能解释什么是提示注入

第2课 · 工具误用与最小权限

✅ 完成标志:能给一个AI应用配置最小权限,能说出四种工具误用

第3课 · 密钥保护与人工审批

✅ 完成标志:能说出API Key的三个禁忌,能写出完整的审批记录

第4课 · 安全测试与综合验收

✅ 完成标志:安全测试15道全对,合同验收六步全勾,验收清单全部完成

🌟 综合练习(选做)

🎓 全部完成后你已掌握

  • ✅ 数据四级分类
  • ✅ 提示注入的识别和防御
  • ✅ 工具误用的四种类型
  • ✅ 最小权限原则
  • ✅ API Key保护方法
  • ✅ 人工审批四要素
  • ✅ 安全测试三类题目
  • ✅ 安全验收清单

恭喜你完成第十阶段!可以进入第十一阶段(部署、维护、监控与成本)了。

结业检查清单 · 共 32 项

对照这个清单,缺什么补什么。全部打勾就算通过。

1️⃣ 数据分级能力

2️⃣ 提示注入防御

3️⃣ 权限配置能力

4️⃣ 密钥与审批

5️⃣ 安全测试与验收

🗣 能解释

📦 有作品

🧪 有测试证据

🔄 能迁移

🎓 通过标准

以上所有项都打勾 = 通过。如果有缺项,先补上再进入下一阶段。
记住:这一阶段的核心不是"记住安全术语",而是"养成安全习惯——从设计AI应用的第一天起就想最坏情况"。

0
本次检查得分(满分 100)

已保存