1. 三大风险含 2026 数据先认清对手。风险和数据都对得上数据泄露ZCode 工作区上传事件GitGuardian 2865 万密钥/34%、AI 提交泄密 3.2% vs 1.5%、MCP 配置 24008 密钥漏洞/恶意代码CodeRabbit 2.74 倍、Veracode 45%/86%、s1ngularity 投毒指挥 Agent 窃密失控操作PocketOS 九秒删库RSAC 100% AI IDE 可注入。2. 四道防线落地配置四道闸对应四组配置照着往下接就行防线一 数据不出域DLP 网关 pre-commit 密钥扫描gitleaks/trufflehog .aiignore 私有化模型路由 工具传输审计防线二 漏洞左移PR 门禁接 SASTSemgrep 等、SCA 依赖扫描、IaC 检查MCP/插件/Skill 白名单与签名防线三 全量审计AI 会话日志、命令审批记录、PR 的 AI 生成标记集中存证防线四 权限和路由模型路由表按敏感度、AI 默认只读、写操作沙箱、生产禁连、token 最小权限短期凭据。3. 最小权限配置示例清单仓库AI 账号只读源仓写入走 fork/分支 PR云按动作拆 token禁用通配删除MCP只读放开、读写审批、核心禁连沙箱默认屏蔽 /.aws、/.ssh参考微 VM 隔离实践。4. 五步落地路径资产与数据分级 → 红线清单 → 自动门禁 → 审计存证 → 红蓝演练含提示注入用例。5. 零成本今天就能做的三件事① 全员轮换一次已泄露风险密钥并接密钥扫描② 撤销 AI 工具的生产写权限③ AGENTS.md 写入安全红线。