第八章 安全架构设计

安全架构是 LLM 应用安全的基石。良好的架构设计可以从根本上降低安全风险，而架构缺陷则可能导致无论如何加固都存在漏洞。

本章聚焦于 LLM 安全架构设计，主要内容包括：

• 8.1 纵深防御原则：构建多层次的安全防护体系

• 8.2 大语言模型安全架构模式：介绍经过验证的架构模式

• 8.3 权限与访问控制：设计细粒度的权限管理机制

• 8.4 安全开发生命周期：将安全融入开发全过程

• 8.5 隐私增强技术与数据保护：探讨联邦学习、机密计算等 PETs 在 LLM 中的应用

• 8.6 供应链与基础设施环境安全：管控上下游大模型组件供应链风险

通过本章的学习，读者将掌握设计安全 LLM 系统的核心原则和方法。

本章定位：第八章聚焦宏观架构与系统性原则——纵深防御如何分层、架构模式如何选型、权限如何切分。具体的输入/输出技术控制（验证、过滤、审核、水印、Constitutional Classifier）放在第九章。两章是“架构原则 → 战术控制”的递进关系，不存在内容重叠。

与攻击章的对应：本章的架构模式（§8.2）需结合 §4 提示注入、§5 越狱、§7 智能体/RAG 攻击 的威胁模型进行选型。

---

📚 延伸阅读：关于 ClawHub 技能生态的供应链安全风险（Leaky Skills、ClawHavoc 事件），参见 《OpenClaw 从入门到精通》第 5.3 节和第 11.4 节。