在 vArmor v0.10.0 中，我们引入了 NetworkProxy enforcer，以 Sidecar 代理架构为 Kubernetes 工作负载带来了 L4/L7 网络访问控制能力；在 v0.10.1 中，我们完成了第二阶段的 TLS 中间人（MITM）能力，将其升级为覆盖加密流量的深度包检测引擎。
vArmor v0.10.4 是一次面向 生产化 的发版。我们把重心放在：让 NetworkProxy 的 审计能力真正落地——审计日志可持久化、可关联工作负载身份；让 vArmor 在 微虚机（Kata / Serverless 沙箱） 等非标准运行时环境中稳定工作；并通过 集群级 Sidecar 资源配额管理 和 iptables 后端自适应 降低大规模部署的运维成本。此外，policy-advisor 的冲突检测也更加精准。
内核漏洞层出不穷。每当一个能够导致容器逃逸的高危 CVE 被公开，安全团队都要经历一套熟悉的流程：阅读公告、研究 PoC、确定阻断点、编写缓解规则、验证不会影响业务、分阶段上线。即便各个环节都有 AI 辅助，整套流程跑下来仍然需要数小时，而且不同 CVE 之间大量工作是重复的。能不能用 AI Agent 把这个周期进一步压缩？
我们开发了 vArmor 漏洞策略生成器来压缩这个周期。它是一个 AI 驱动的 Skill，输入漏洞信息（CVE 编号、PoC 仓库、分析文章），输出针对特定漏洞的 vArmor 缓解规则——用户将其融合到已有策略中即可实施防护。本文介绍这个 Skill 的设计思路，以最近公开的 Dirty Frag 漏洞为例进行演示，并讨论如何获得最佳使用效果。
在 vArmor v0.10.0 中，我们引入了 NetworkProxy enforcer——一个基于 Sidecar 代理架构的透明代理，为 Kubernetes 工作负载带来了 L4/L7 网络访问控制能力。虽然 v0.10.0 已经能够对明文 HTTP 和 TLS SNI 实施 allow/deny 策略，但 HTTPS 加密流量仍然是一个黑盒：代理只能通过 SNI 看到目标域名，无法检查请求路径、请求头或响应体。
vArmor v0.10.1 完成了 NetworkProxy enforcer 的第二阶段开发，新增了 TLS 中间人（MITM）能力，解锁了深度 HTTPS 检测、自动请求头注入和反域前置保护。本次发版还引入了 IPv6 双栈支持、可配置的 Sidecar 资源配额、ConfigMap 到 Secret 的迁移以提升安全性，并通过 CVE-2026-31431 缓解案例展示了 vArmor 的快速 CVE 响应能力。
随着 AI Agent 的爆发式增长，越来越多的企业将 Agent 部署在 Kubernetes 集群中，以容器化的方式运行。这些 Agent 通常需要调用外部 LLM API（如 OpenAI、Anthropic 等）、执行代码、访问工具插件，甚至通过 MCP（Model Context Protocol）连接各类外部服务。然而，Agent 的高度自主性也带来了新的安全挑战——如何确保 Agent 只能访问被授权的网络资源？
vArmor v0.10.0 引入了全新的 NetworkProxy enforcer，通过 Sidecar 代理架构实现了 L4/L7 层级的网络流量拦截与访问控制，为 AI Agent 工作负载提供了细粒度的网络安全防护能力。本文将重点介绍这一核心特性及其在 AI Agent 防护场景中的应用。
vArmor 0.8.0 版本进一步强化了网络访问控制能力与可观测性，并重构了 DefenseInDepth 防御模式，为云原生环境提供更灵活的白名单安全防护体系。本文将聚焦 vArmor 0.8.0 的核心新特性，以便您快速理解与应用。
我们在应用实践一文中简要介绍了 vArmor 的应用场景。在“特权容器加固”方面，面对“企业难以遵循最小权限原则将特权容器降权”的难题，我们提到可以使用 vArmor 的实验功能——行为建模模式来辅助降权。
本文将向您详细介绍移除特权容器的必要性、面临的挑战和方法。并结合实际案例向您演示如何借助 vArmor 的行为建模和观察模式特性来辅助特权容器降权，从而帮助企业提升云原生环境的安全水位。
随着大语言模型时代的到来，基于 LLM 的 AI 应用不断涌现。也因此催生出了以 Coze、Dify、Camel 等为代表的 AI 应用开发平台。这些平台通过提供可视化设计与编排工具，使用户可以通过零代码或低代码的方式，快速搭建出基于大模型的各类 AI 应用，从而满足个性化需求、实现商业价值。
AI 应用开发平台本质上是一个 SaaS 平台，不同用户可以在平台中开发并托管 AI 应用，因此平台需关注跨租户攻击风险并采取相应的防范举措。本文将以“代码执行插件”的实际风险为例，演示隔离与加固的必要性。并向大家介绍如何使用 vArmor 来加固插件，从而保障平台及其租户的安全。
欢迎来到 vArmor 的博客，我们将在这里发布有关 vArmor 的最新消息、应用实践、案例分析等，以便您能更好的了解和使用 vArmor。
同时，我们也欢迎您向我们投稿，分享您应用 vArmor 的场景与经验。