#安全合规
共 18 篇相关文章
第 8 章 AI Agent 时代的 FDE:人机混合作战单元与 MCP
本章一句话 :2026 年,FDE 的最大变化是——TA 不再只是"自己搭系统",而是变成"指挥一队 AI Agent 搭系统"的指挥官;而 MCP(Model Context Protocol)成了连接 Agent 与企业系统的标准接口。 8.1 从"人搭系统"到"人指挥 Agent 搭系统" 2…
第 11 章 金融业:智能风控、尽调自动化、反金融犯罪与投研
本章一句话 :金融是 FDE 最先大规模落地、也是约束最重的行业;从 Anthropic FIS 的反金融犯罪 Agent,到城商行的智能风控与尽调自动化,FDE 在金融的价值=强合规下的真实 ROI。 11.1 金融业 AI 落地的特征与约束 金融业是 FDE 的"高价值 + 高约束"典型战场。理…
第 12 章 医疗健康:病历质控、DRG、医学影像、临床文档与药企
本章一句话 :医疗 AI 不是"选个模型",而是"把 AI 安全地嵌进活的临床工作流、处理好 PHI";从病历质控、DRG 分组到临床文档自动化,FDE 在医疗的价值在于"合规前提下的真实临床赋能"。 12.1 医疗 AI 落地的特征与约束 医疗是 FDE 最"谨慎"的行业——因为出错可能影响生命和…
第 14 章 政务与公共服务:12345 热线、城市治理与政务大模型
本章一句话 :政务是 FDE 在中国最具特色、也最大的市场——信创全栈、等保合规、数据不出域是硬约束;从 12345 热线智能分派到政务大模型,FDE 在政务的价值是"可信可控的为民服务提效"。 14.1 政务 AI 落地的特征 中国政务 FDE 有鲜明的本土特征,理解这些特征是理解中国 FDE 市…
第 22 章 合规、安全与数据治理(OWASP MCP Top 10 / 等保 / 个保法 / 数安法)
本章一句话 :FDE 的系统能不能上生产、能不能续命,合规与安全是"一票否决"项——从《个人信息保护法》《数据安全法》到 OWASP MCP Top 10,本章给出 FDE 必须守住的安全合规底线。 22.1 FDE 面临的合规框架 FDE 在中国交付,必须对齐的合规框架: 《个人信息保护法》(PI…
深度专题四 Prompt 工程与认知重置:从"咒语"到工程
专题定位 :Prompt 工程被低估为"写咒语",但 2026 的 Prompt 工程已是一门有方法、有模式、有版本管理、有评估的工程学科。本专题讲 FDE 如何把 prompt 当代码一样工程化管理。 一、认知重置:Prompt 不是"咒语",是"接口" 大众误解 :prompt 是"神奇的咒语"…
深度专题十 数据安全与隐私计算
一句话定位：数据是 FDE 在客户现场唯一的"高危易燃物"。本专题不谈口号，只谈分级、脱敏、不出域、隐私计算六大门派、LLM 时代新风险，以及在金融/医疗/政务三类现场能跑通的工程化路径。 10.1 FDE 视角下的数据安全全景 FDE 与传统后端工程师的最大区别在于： 数据不在自己的机房，也不在自…
深度专题十三 Prompt 工程模板库实战
把 prompt 当代码,不当灵感。本专题给出可直接照抄的工业级模板,每个都标注设计要点与常见坑。 13.1 工业级 prompt 模板的通用结构 把散落在无数对话里的"经验型 prompt"沉淀成可复用模板,是 FDE 把 demo 推向生产的第一个硬动作。一个工业级模板通常包含六个槽位, 缺任何…
深度专题二十四 大模型应用的合规与伦理
一句话定位：FDE 把大模型塞进客户真实业务的那一刻，技术决策就变成了法律义务与伦理责任。本专题梳理中外法规红线、行业准入门槛、LLM 特有风险与负责任 AI 落地清单，目标是让一线工程师在驻场现场能"按图索骥地做合规"，而不是把合规甩给法务事后补。 24.1 FDE 为什么必须把合规当成第一性约束…