最近我把多模型路由重新梳理了一遍，加上显式降级回执和人工动作 gate。目标是让系统在模型出问题的时候还能保持可控。

Hugging Face 2026-07-16 官方披露攻击日志超过 17,000 条记录那天，我却发现自托管分析路线在事故当天到底能不能用，根本没检查过。
Hugging Face 团队先用商业 API 的前沿模型来处理这些日志。结果真实攻击命令、漏洞利用载荷和 C2 产物都被安全护栏挡住了。
之后他们切换到自有基础设施上，跑开放权重的 GLM 5.2 才把取证完成。攻击者数据和日志涉及的凭据没有离开环境。
这不是在说要取消安全护栏。护栏继续发挥作用，防守方仍需要一条能在自家环境里走的分析路径。
自托管 forensic canary 目前还没跑通，我只是在准备新增这条能力。
下一步准备做的是：在事故发生前，用安全的惰性样例先把自托管分析路线验证一遍。分析完成，不等于就能获得执行动作的权限。动作始终要继续走人工 gate。
真正有准备的系统，不是事后才发现哪条路走不通，而是在需要它之前就确认每一条都能用。只有提前测过，才能在关键时刻顶上。