Z

Zero-Shot

• 分类: Prompt 与上下文
• 常见说法: 在当前 prompt 中不给示例就要求完成任务。
• 实际含义: 不在即时输入中包含针对该任务的示范，仅凭指令或任务框定来完成任务。
• 常见混淆: Zero-shot 不表示模型没有相关的预训练、指令微调、工具或检索到的上下文。
• 相关术语: Few-Shot, Prompt Engineering, Transfer Learning

Zero Trust

• 分类: 安全与治理
• 实际含义: 一种安全模型：不因网络位置或资产所有权而给予隐式信任，而是依据身份、设备、资源、策略和当前上下文评估每一次访问请求。
• 为什么重要: AI 工具和 agent 横跨本地文件、云服务、模型和外部内容，因此可信内网作为授权依据的范围过大。
• 实际使用: 对每个行为主体和工作负载进行认证，授权每项资源操作，签发短期凭证，分割访问范围，并持续记录和重新评估与策略相关的信号。
• 常见混淆: Zero trust 不等于完全不信任或阻断所有自动化；它要求把信任决策做成明确、有范围且可持续验证的过程。
• 学习课程: Security, Secrets, and Audit
• 相关术语: Least Privilege, Trust Boundary, Approval Gate, Audit Log
• 来源: NIST SP 800-207