节目与嘉宾
No Priors 播客对谈（约 41 分钟），在 Cloudflare Connect 大会现场录制。主持人 Sarah Guo 对话 Cloudflare 首席技术官 Dane Knecht，主题是 Agentic Web 时代的安全：攻击者版图、企业如何调配工程资源、软件开发生命周期该怎么变。
核心观点
Knecht 关于 AI 时代安全的五个判断：
- 开场之问（https://www.youtube.com/watch?v=6VprwfSc4Xk&t=11s）：有人主张把重要系统全部物理隔绝（air gap）、默认关键基建迟早倒下；Knecht 不那么末日，认为行业在危机时刻会联手保护关键基础设施。
- 零信任红利（https://www.youtube.com/watch?v=6VprwfSc4Xk&t=421s）：过去 5–10 年从“城堡＋护城河”转向零信任架构的企业，现在处境明显更好——不再假设某个办公室是安全的，而是每台设备、每条流量都单独加固。
- 18 个月前置（https://www.youtube.com/watch?v=6VprwfSc4Xk&t=478s）：未来 18 个月，红队（进攻侧）与蓝队（防御侧）的安全支出都会前置；这与 Brockman“2027 年人们花在安全 token 上的钱将追平工程投入”的判断相互印证；但前置不会永远持续，之后资源会回流到新软件生产力上。
- 70 年补丁（https://www.youtube.com/watch?v=6VprwfSc4Xk&t=554s）：我们正在给 70 年的软件遗产打补丁，一部分是补旧账；往前看，软件（含智能体）开发生命周期必须改变，把安全内建到每一步，软件会随时间越来越安全。
- 第一性原理（https://www.youtube.com/watch?v=6VprwfSc4Xk&t=614s）：缩小攻击面是最有效的事——简化代码、减小体积；再往上是形式化验证等手段，让软件从交付第一天就更安全。
背景与说明
字幕覆盖全片（约 41 分钟），本稿整理对谈的核心观点。对谈中另涉 Cloudflare 内部组织调整、实习生计划等话题，与安全主题关联较弱，已略去。