如果只能留一句話，這系列想說的是：企業導入 Google AI 服務時，安全防線不能只停在「這個模型安不安全」這一層——GCP 平台層的身份設計、網路邊界、資料保護，跟模型層的過濾機制同等重要，甚至在多數真實事故裡，平台層的疏漏才是真正的破口。
| 週次 | 核心問題 | 關鍵 GCP 服務 |
|---|---|---|
| Week 1 | 我們有沒有共同的威脅語言與框架？ | Organization Policy、MODA/OWASP/SAIF 框架對照 |
| Week 2 | 這個身份能做多少事、能做多久？ | IAM、Workload Identity Federation、Access Transparency |
| Week 3 | 資料能不能跨出邊界、內容乾不乾淨？ | VPC Service Controls、Cloud Armor、Sensitive Data Protection、KMS/Secret Manager、Confidential Computing |
| Week 4 | 模型與 Agent 本身安不安全？ | garak、NemoClaw、Model Armor、Binary Authorization |
| Week 5 | 這一切怎麼被看見、被證明？ | Security Command Center、Google SecOps、三框架合規總表 |
這系列每一週都留下了一份可直接使用的 Checklist：Week2 身份層防線 Checklist（Day12）、Week3 資料邊界防線範本（Day18）、Week4 模型/Agent 層防線對照表（Day24）、Week5 的三框架合規總表（Day29）——建議把這幾份收攏成一份企業內部的 GCP AI 安全上線前檢核總表，作為往後每個新 AI 專案上線前的標準流程。
回到 Day1 提過的概念主軸：這 30 篇不只是 GCP 服務的操作教學，而是示範 Google 自家的 SAIF 框架、國際的 OWASP 標準、以及台灣官方的風險分類框架，三者如何在真實的企業場景裡被具體落地整合。這是這系列作為公開技術貢獻的核心價值所在。
這系列談的多半是「怎麼把防線設計對」，但防線設計對了，不代表面對真正的攻擊手法時撐得住。9 月開始的第二個系列——《Agentic AI 攻防 1~30 天》——會延續同一套 GCP Security 骨幹，但視角換成紅隊攻擊與藍隊防禦的實戰對抗，並完整展開 AAday 演講的五大架構陷阱。同一套骨幹，第一個系列主題跟GCP 比較有關係，因為加班太累睡著忘記PO文斷在第22天，不過加班是因為要好好處理資安語言模型微調的新技術及 資安語言模型後續應用的產品管理了，也算不虧，當作為2028年鐵人賽做準備，雖然不知道再過一年AI 領域又會翻天覆地成啥樣子，台灣做這塊的資安人是否能在AI台商被重視有資源做好資安．
主題一是《30 天用 GCP Security 打造企業級 AI 安全防線》; 最後因為團報出了點問題，主題二定稿《Agentic AI 攻防 1~30 天》，是發想自我在COSCUP 2026 + iThome AADay 2026的Agent資安視野，兩種視角是我2026 全新感受，文字言不及義也歡迎留言討論，主題二定稿《Agentic AI 攻防 1~30 天》9/2 見。
備註：
AADay 2026
從 POC 到生產：企業 Agentic Automation 落地的 5 個架構陷阱與紅藍對抗
https://aaday.ithome.com.tw/2026/session/4852
COSCUP 2026 :
你的 LLM App 上線第一天就該做的三件事（但你可能一件都沒做）
https://coscup.org/2026/track/543?session=NLCRV9
iThome鐵人賽
看影片追技術