御盾AI 应用安全
端侧模型加密为什么不能替代接口鉴权
拆分模型文件、推理运行时、API 凭据、服务端授权、完整性信号与日志责任，给出移动 AI 应用的分层安全架构和验证清单。
查看详情技术与案例
面向产品、安全与研发团队的风险说明、公开测评和交付方法。
移动应用安全
Core ML 自定义层代码保护边界：模型、调度、算子与运行时的分离验收
解析 Core ML 自定义层保护边界，明确模型资产、Swift 调度、Metal 算子与框架运行时的独立验证标准，避免虚假安全假设。
查看详情移动应用安全与推理工程
加固后验证 LiteRT delegate 降级路径：CPU、GPU 与厂商 delegate 选择及回退一致性诊断
针对应用加固后 LiteRT delegate 可能遭受干扰的场景，给出通过可用性检查、分图日志与输出对比来验证 CPU/GPU/厂商 delegate 降级路径的方法，并强调需要真实设备 instrumented 测试。
查看详情移动端模型安全与资产完整性
端侧 LoRA 适配器与基础模型版本绑定策略
通过 manifest 记录基础模型摘要与维度约束，在加载前强制校验成组资产完整性，防止因版本漂移导致的运行时崩溃或精度错误。
查看详情移动安全与 API 授权
移动端 AI API 短期范围令牌设计：受众、过期、持有人绑定与服务端最终授权
针对移动端访问 AI API 的权限难题，围绕 JWT 受众、范围、短有效期、DPoP 绑定与平台完整性信号，给出可落地的令牌校验与授权决策方案。
查看详情移动应用安全
Core ML 模型包安全边界：从内置到动态下载的验证缺口与加固判断
区分内置模型、动态下载、编译缓存、签名与版本时，必须核查来源认证、摘要校验、加密局限和更新链完整性。文章提供边界清单、决策表和诊断脚本，不含性能虚标。
查看详情移动端模型安全与完整性
LiteRT 与 ONNX 模型资产完整性治理：覆盖模型、元数据、算子库、预处理与版本耦合的清单生成与摘要校验
针对 LiteRT 和 ONNX 移动端推理，拆解需纳入治理的五类资产，给出基于摘要的清单验证方案和工程实施步骤，并分析 TUF、SLSA、in‑toto 等供应链框架的适用边界。
查看详情移动端 AI 模型保护
Tokenizer 与预处理配置为何也要纳入模型保护
仅校验模型权重会漏掉词表、归一化、标签和后处理配置被替换的风险，造成文本输出、图像识别、检测结果的语义曲解。本文说明替换影响并给出成组一致性校验工程方案。
查看详情AI 授权与安全架构
离线推理授权边界设计：本地可用性、权益缓存、时间可信度与联网复核
针对 AI 推理离线场景，拆解本地密钥保护、状态机迁移、防回滚时间校验及联网复核协议，明确服务端策略与客户端执行的信任边界。
查看详情移动应用安全与 AI 治理
移动端 Prompt 模板完整性治理：系统提示与工具定义的成组一致性校验
针对移动端 AI 应用，解析如何将服务端 Prompt 模板的系统指令、工具声明、应用版本与业务路由绑定为不可变配置组，通过签名验证与构建证明防止远端篡改及业务错配。
查看详情端侧模型管理
端侧模型缓存版本绑定与安全清理工程指南
详解移动端模型缓存如何通过版本号、摘要校验和引用计数实现安全绑定，防止旧模型回滚、缓存混用及空间失控，并提供故障回退策略。
查看详情移动端 AI 安全工程
模型下载与遥测接口怎样执行数据最小化
从下载鉴权、设备信号、失败诊断、保留周期和第三方处理边界设计可审计的数据最小化方案。
查看详情移动 AI 数据安全
移动 AI 输出日志怎样避免泄露业务数据：从字段允许列表到留存销毁
建立移动 AI 日志的数据分类、字段允许列表、写入前脱敏、用途化留存和第三方 SDK 核对方法，避免完整输入输出与长期标识符进入生产日志。
查看详情AI 应用供应链安全
AI SDK 的 Native 依赖怎样做供应链验收：从解析图到 APK 内 SO
把 AI SDK 的直接依赖、传递依赖、预编译 SO、ABI、来源证明、漏洞处置责任与发布候选摘要纳入同一份可复核验收清单。
查看详情移动端 AI 安全工程
移动端模型更新怎样做到下载校验与原子启用
把模型更新拆成可信清单、临时下载、完整摘要、兼容检查、原子切换、失败回退和旧版本清理。
查看详情移动 AI 安全工程
端侧模型授权如何绑定应用实例证明：从业务请求到模型权益令牌
拆解 App Attest、Play Integrity、请求挑战、DPoP、模型版本和服务端权益决策的绑定方法，避免证明可重放、令牌可挪用或模型版本越权。
查看详情移动 AI 应用安全
移动端 AI 工具调用为什么要单独鉴权：Schema、Scope 与资源授权
把模型建议与真实工具执行分离，逐项校验工具 schema、用户确认、访问令牌 scope、资源所有者、DPoP 绑定和幂等键。
查看详情移动端 AI 安全工程
远程模型路由配置怎样防止错误版本全量生效
用安全默认、版本约束、条件校验、分批启用、离线回退和可验证回滚控制移动端模型路由。
查看详情移动 AI 安全工程
端侧 RAG 索引为什么必须绑定模型版本：从语料快照到原子激活
解释嵌入模型、分词预处理、语料快照、切分参数、向量格式和授权范围为何必须作为一组资产校验，并给出可执行的索引 manifest 门禁。
查看详情端侧 AI 模型交付安全
量化模型为什么要用独立产物身份：摘要、元数据与运行时清单
为原始模型和每个量化变体分别绑定文件摘要、权重精度、格式、元数据、关联文件、算子要求、运行时与输出容差。
查看详情移动端 AI 安全工程
为什么不能把 AI API Key 直接放进移动 App
解释移动端长期共享密钥为何可提取，并给出服务端代理、短期令牌、权限收缩、持有者绑定和撤销边界。
查看详情移动端 AI 安全工程
端侧 AI 并发推理如何避免会话与缓冲区竞态
用有界串行队列、独立输入输出缓冲区、明确取消语义和可关闭生命周期治理移动端并发推理。
查看详情端侧 AI 模型工程
移动端模型输入张量发布门禁：核对 shape、dtype、layout 与预处理契约
把模型元数据、调用端缓冲区、动态维度、数据类型、布局和归一化参数整理成可验证契约，并用设备测试阻止输入漂移进入生产。
查看详情端侧 AI 运行时工程
移动 AI 运行时裁剪后如何验收算子兼容性
用模型算子清单、运行时允许列表、delegate 分区、自定义层、元数据和设备回执，判断裁剪后的移动 AI 运行时能否安全承载目标模型。
查看详情移动端 AI 安全工程
AI 输出解码、阈值和标签表为什么必须绑定模型版本
把原始输出张量、解码器、标签、阈值、排序和业务展示组成可校验的版本契约，阻止模型与后处理混搭。
查看详情端侧 AI 性能工程
移动 AI 性能分阶段测试：拆开加载、预热、首个结果与稳态推理
用统一时间线分别记录模型读取、运行时初始化、delegate 准备、首次执行和稳态迭代，避免单一平均值掩盖真实瓶颈。
查看详情移动 AI 操作安全
AI 生成的 Deep Link 为什么不能由 App 直接执行
把模型输出视为待审查建议，通过 URL 解析、App Links、路由白名单、参数类型、导出组件、用户确认和业务授权后再决定是否执行。
查看详情移动端 AI 安全工程
端侧 AI 内存不足导致进程退出，怎样诊断和安全恢复
从模型装载、编译缓存、delegate、并发会话和退出原因建立证据链，并设计不反复崩溃的恢复路径。
查看详情端侧 AI 个性化安全
个人化 LoRA 适配器绑定：用户、基础模型与数据许可的发布门禁
为个人化适配器建立用户作用域、基础模型身份、生成来源、数据许可、权益、过期和清理契约，阻止跨账号与跨用途错配。
查看详情移动 AI 安全架构
隐藏系统 Prompt 为什么不能成为移动 AI 的安全边界
系统 Prompt 只能影响模型行为，移动端仍需把凭据、业务授权、工具权限和敏感数据决策放在可信服务端，并为模板版本与失败回退留证。
查看详情AI 接口安全
移动 AI 请求重试如何避免重复执行与令牌重放
把业务操作标识、规范化请求摘要、服务端幂等记录、短期访问令牌、DPoP、完整性绑定和 WorkManager 重试组合成可审计的移动 AI 请求链。
查看详情移动 AI 数据治理
移动 AI 附件上传的数据最小化：从文件选择到派生物删除
在图片和文档离开设备前固定用途、字段、元数据、用户选择与保留期，并让缩略图、OCR、重试副本和日志共用删除策略。
查看详情移动 AI 数据治理
多账号切换时，AI 对话缓存怎样避免会话串号
用账号域、租户、会话代次和密钥版本约束消息、草稿、附件引用与摘要缓存，并在退出、换号和迟到回调时阻止跨账号回写。
查看详情移动 AI 输出安全
AI 生成的 Markdown 放进 WebView 前，怎样隔离危险内容
把模型输出当作不可信数据，经 AST allowlist 处理后再渲染，并关闭脚本、文件访问、Native bridge 与静默外跳。
查看详情移动 AI 生命周期
移动 AI 流式输出取消后，怎样阻止旧片段回写新页面
分开网络流、模型任务、协程、界面订阅与会话 generation，让页面销毁、换会话和取消后的迟到片段无法进入当前 UI。
查看详情移动 AI 上下文安全
RAG 文档里的指令为什么不能覆盖系统策略
把系统策略、开发者模板、用户请求与检索片段分层装配，让文档只提供可引用事实，无法改写工具权限、数据范围和输出规则。
查看详情移动 AI 协议兼容
AI 结构化输出升级时，怎样让旧版 App 继续安全解析
固定 schemaVersion、必填字段、枚举和未知字段策略，让模型模板、远程开关、客户端解析器与降级路径按兼容矩阵一起发布。
查看详情端侧 AI 兼容性
端侧 AI delegate 输出一致性怎样对照 CPU 基线
固定模型、元数据、输入和后处理，逐设备记录 delegate 实际启用与图分区，再按项目容差比较 CPU 结果和回退终态。
查看详情移动 AI 上下文管理
移动端 LLM 截断上下文时怎样保留系统策略
按系统策略、业务约束、当前请求、检索内容和历史摘要分层分配预算，让截断只作用于允许层并留下会话版本与移除回执。
查看详情移动 AI 数据边界
端侧模型降级到云端 AI 前怎样重查数据授权
把本地推理和云端调用视为两条数据路径，降级前重新核对字段分类、用户选择、令牌 scope、audience、发送者约束和输出契约。
查看详情端侧 RAG 数据治理
用户撤销文档权限后端侧 RAG 索引怎样同步清理
用 permissionEpoch 绑定原文、分块、向量、摘要、缓存、密钥和任务，撤权时先阻断检索，再清理派生图并拒绝迟到写入。
查看详情Mobile AI Security Implementation
移动端下载 AI 模型完整性验证与版本绑定实施指南
针对 iOS Core ML 与 Android LiteRT 场景，详解模型哈希校验、签名验证、版本回退链及缓存安全策略，避免文件存在即信任误区。
查看详情基础指南
移动 AI 应用的运行时安全边界
拆分端侧模型、推理运行时、接口凭据和服务端决策的安全责任。
查看交付方法