Airbnb 实施上下文感知身份模型以支持隐私优先的社会功能

Airbnb 实施上下文感知身份模型以支持隐私优先的社交功能 - InfoQ

[BT](https://www.infoq.com/int/bt/ "bt")

InfoQ 软件架构师通讯

每月一次，为您提供作为架构师或有志成为架构师所需了解的内容概览。

查看示例

输入您的电子邮件地址

选择国家 - [√] 我同意 InfoQ.com 处理我的数据，如隐私声明中所述。

我们保护您的隐私。

关闭

直播网络研讨会和问答：重新思考应用安全：为什么编译器级安全性改变架构对话（2026年6月11日）立即预订席位

关闭

切换导航

促进知识和创新在专业软件开发中的传播

英语版

• 英语版
• 中文版
• 日语版
• 法语版

[为 InfoQ 写作](https://www.infoq.com/write-for-infoq/ "为 InfoQ 写作")

搜索

注册登录

开启完整的 InfoQ 体验

通过登录！随时关注您关心的作者和主题，获取最新洞察和趋势通知，并随时下载独家资源。

登录

或者

没有 InfoQ 账户？

注册

• 保持对您关心的主题和同行的关注接收有关最新见解和趋势的通知。
• 持续学习时快速访问免费资源迷你书籍、带有字幕的视频和培训材料。
• 随时保存文章供日后阅读收藏文章以便日后阅读。

InfoQ 首页标志 - 返回首页

新闻文章演讲播客指南

发布主题

• [开发](https://www.infoq.com/development/ "开发")
• [Java](https://www.infoq.com/java/ "Java")
• [Kotlin](https://www.infoq.com/kotlin/ "Kotlin")
• [.Net](https://www.infoq.com/dotnet/ ".Net")
• [C#](https://www.infoq.com/c_sharp/ "C#")
• [Swift](https://www.infoq.com/swift/ "Swift")
• [Go](https://www.infoq.com/golang/ "Go")
• [Rust](https://www.infoq.com/rust/ "Rust")
• [JavaScript](https://www.infoq.com/javascript/ "JavaScript")

开发亮点

• #### 从 VR 到平面屏幕：跨越输入和沉浸感鸿沟

Dany Lepage 讨论了如何将一款热门的 VR 游戏移植到七个非 VR 平台，以支持每秒五百万次查询并保持极高的可靠性。他介绍了 DocDB 的架构，并分享了 Stripe 如何利用自定义的零停机时间数据迁移平台进行水平分割、版本升级和多租户迁移，同时保持全球电子商务所需的严格一致性。

/presentations/game-vr-flat-screens/en/smallimage/thumbnail-1775637585504.jpg)

所有开发亮点关注主题

[架构与设计](https://www.infoq.com/architecture-design/ "架构与设计")

• [架构](https://www.infoq.com/architecture/ "架构")
• [企业架构](https://www.infoq.com/enterprise-architecture/ "企业架构")
• [可扩展性/性能](https://www.infoq.com/performance-scalability/ "可扩展性/性能")
• [设计](https://www.infoq.com/design/ "设计")
• [案例研究](https://www.infoq.com/Case_Study/ "案例研究")
• [微服务](https://www.infoq.com/microservices/ "微服务")
• [服务网格](https://www.infoq.com/servicemesh/ "服务网格")
• [模式](https://www.infoq.com/DesignPattern/ "模式")
• [安全](https://www.infoq.com/Security/ "安全")

架构与设计亮点

• #### Stripe 的 Docdb：无停机数据迁移如何驱动万亿美元支付处理

Jimmy Morzaria 讨论了 Stripe 数据库层级的发展历程，以支持每秒五百万次查询并达到九个半以上的可靠性级别。他解释了 DocDB 的架构，并分享了 Stripe 如何利用自定义的零停机时间数据迁移平台进行水平分割、版本升级和多租户迁移，同时保持全球电子商务所需的严格一致性。

/presentations/docdb-online-database/en/smallimage/jimmy-morzaria-thumbnail-1776864724742.jpeg)

所有架构与设计亮点关注主题

[人工智能基础设施](https://www.infoq.com/ai-ml-data-eng/ "人工智能基础设施")

• [大数据](https://www.infoq.com/bigdata/ "Big Data")
• [机器学习](https://www.infoq.com/machinelearning/ "Machine Learning")
• [NoSQL](https://www.infoq.com/nosql/ "NoSQL")
• [数据库](https://www.infoq.com/database/ "Database")
• [数据分析](https://www.infoq.com/data-analytics/ "Data Analytics")
• [流处理](https://www.infoq.com/streaming/ "Streaming")

人工智能、机器学习与数据工程领域

• #### 从零构建多智能体系统的经验教训

保罗·阿鲁达讨论了Shopify在AI采用方面的演变，从简单的聊天工具发展到一个复杂的由专门化代理组成的蜂群。他解释了从大规模的“一站式”提示向专注于特定任务的代理微服务过渡的过程，这使得任务完成时间从小时缩短到分钟。他还分享了一个关于使用基于文件系统的适配器来解决上下文膨胀问题的未来展望。


所有关于AI-ML-数据工程的内容关注主题

[文化与方法](https://www.infoq.com/culture-methods/ "Culture & Methods")

• [敏捷](https://www.infoq.com/agile/ "Agile")
• [多样性](https://www.infoq.com/diversity/ "Diversity")
• [领导力](https://www.infoq.com/leadership/ "Leadership")
• [精益/看板](https://www.infoq.com/lean/ "Lean/Kanban")
• [个人成长](https://www.infoq.com/personal-growth/ "Personal Growth")
• [Scrum](https://www.infoq.com/scrum/ "Scrum")
• [社律](https://www.infoq.com/sociocracy/ "Sociocracy")
• [软件工艺](https://www.infoq.com/software_craftsmanship/ "Software Craftmanship")
• [团队协作](https://www.infoq.com/team-collaboration/ "Team Collaboration")
• [测试](https://www.infoq.com/testing/ "Testing")
• [用户体验](https://www.infoq.com/ux/ "UX")

人工智能、机器学习与数据工程领域

• #### 超越编码：资深工程师如何扩大影响力并推动影响

Netflix 的卡莎·特普斯佐讨论了从编写代码转变为扩展组织规模的过程。她分享了通过技术清晰度建立信任、使团队聚焦于解决正确问题以及利用有目的性文档扩展判断力的经验教训。了解如何超越个人产出，创建持久的技术架构遗产，赋能他人做出更好的决策。


所有关于文化与方法的内容关注主题

DevOps

• [基础设施](https://www.infoq.com/infrastructure/ "Infrastructure")
• [持续交付](https://www.infoq.com/continuous_delivery/ "Continuous Delivery")
• [自动化](https://www.infoq.com/automation/ "Automation")
• [容器](https://www.infoq.com/containers/ "Containers")
• [云计算](https://www.infoq.com/cloud-computing/ "Cloud")
• [可观测性](https://www.infoq.com/observability/ "Observability")

人工智能、机器学习与数据工程领域

• #### 回退队列容量规划的数学原理

分布式系统中的回退队列是算术问题，而不是谜题。本文提供了实用的公式来计算回退队列的消减时间、确定消费者余量以及设置自动扩展触发器。它涵盖了关键故障模式——重试放大、亚稳态以及级联管道瓶颈，并探讨了何时卸载负载而非消减队列。


所有关于DevOps的内容关注主题

[活动](https://events.infoq.com/ "Events")

有用链接

• [关于InfoQ](https://www.infoq.com/about-infoq "About InfoQ")
• [InfoQ编辑](https://www.infoq.com/infoq-editors "InfoQ Editors")
• [为InfoQ撰稿](https://www.infoq.com/write-for-infoq "Write for InfoQ")
• [关于C4Media](https://c4media.com/ "About C4Media")
• [多样性](https://c4media.com/diversity "Diversity")

选择语言

• [En](https://www.infoq.com/news/2026/05/airbnb-privacy-identity-model/# "InfoQ 英文")
• 中文
• 日本
• Fr





[InfoQ 首页](https://www.infoq.com/ "InfoQ 首页") [新闻](https://www.infoq.com/news "新闻")

Airbnb 实施上下文感知身份模型以支持隐私优先的社交功能

2026 年 5 月 13 日 2 分钟阅读

作者：

•  Leela Kumili

跟随首席工程师

#### 为 InfoQ 写作

满足您的好奇心。帮助每月超过 55 万全球高级开发人员保持领先。联系我们

点击收听本文

加载音频

您的浏览器不支持音频元素。

0:00 0:00

正常 1.25x 1.5x

喜欢

• 阅读清单

Airbnb 引入了一种重新设计的身份和连接模型，以支持体验中的新社交功能，同时在整个平台上加强隐私边界。该公司描述了一个系统，该系统将内部用户身份与外部可见的个人资料分离，使用户能够在共享活动中互动而不暴露其全局身份信息。这些更改与 Airbnb 更广泛的社交互动扩展计划相一致，在体验中参与者可能互不相识的情况下，增加了对受控身份暴露和更强隐私保证的需求。

根据 Airbnb 的说法，新的模型用多个上下文特定的个人资料取代了单一的全局个人资料，这些个人资料与各个体验相关联。每个个人资料代表一个仅在特定上下文中可见的受限身份，例如特定事件或团体活动。这种方法防止用户在不同体验之间关联身份，从而有效地创建隔离的社会图谱而不是统一的全球网络。访问个人资料数据的权限由共同参与决定，确保用户只能查看与其当前互动相关的信息。

/filters:no_upscale()/news/2026/05/airbnb-privacy-identity-model/en/resources/1airbnbprivacy-1777162924784.jpeg)

_上下文特定的个人资料在不同体验之间隔离用户身份，防止跨上下文身份关联（来源：Airbnb 博客文章）_

该系统通过 Airbnb 的内部授权框架 Himeji 进行实施，该框架在运行时应用基于关系的访问控制策略。这些策略在授予个人资料信息访问权限之前评估用户是否共享了共同的上下文。通过将执行移至数据访问层，平台确保在服务间的一致隐私保障，而不仅仅是依赖于接口级别的限制。这种设计反映了更广泛的一种架构模式，即身份暴露由上下文和关系而非静态用户属性来管理。

为了实现新的模型，Airbnb 在其代码库中进行了大规模迁移，以确保在适当的情境下使用正确的标识符。工程团队开发了自动审计工具来扫描用户数据访问模式，并生成需要更新的候选位置列表。这些发现根据仓库结构映射到相应的拥有团队，从而在整个组织内协调执行。工程师们随后进行了手动审查，以确定每种用法是否为内部或外部暴露，确保更改保留了预期的功能。

Airbnb 还引入了 AI 辅助重构工具以加速迁移过程。这些工具基于审计结果建议代码更改，而工程师们则在部署前对其进行审查和验证。这种人机协作的过程使团队能够扩大迁移规模，同时保持准确性并保护业务逻辑。在 LinkedIn 的一篇帖子中，Joy Jing 指出该系统旨在支持社交互动而不牺牲用户隐私。

迁移需要跨工程、产品、隐私和法律团队的合作，以统一身份语义和制定优先级。这种协调确保了新模型在各个服务中的统一采用，并在引入新的社交功能时强制执行隐私限制。

关于作者

#### 莱拉·库米利

莱拉是星巴克的首席软件工程师，拥有构建可扩展的云原生系统和分布式平台的深厚经验。她在奖励平台架构、交付和运营卓越方面发挥着领导作用，致力于现代化工厂系统、提高可扩展性和增强可靠性。除了技术领导力，莱拉还担任组织的 AI 代言人，识别机会以提高开发人员生产力和工作流程，并建立 AI 应用的最佳实践。她热衷于构建生产就绪的系统、提升开发人员体验以及指导工程师在技术和战略影响方面成长。她的兴趣包括平台工程、分布式系统、开发人员生产力以及将技术解决方案与业务和产品目标相结合。

#### 本内容属于 访问控制 主题

关注主题

##### 相关主题：

• 开发
• 架构与设计
• 文化与方法
• 访问控制
• 迁移
• 安全
• 社交网络
• 分布式系统
• 授权
• 数据隐私
• 平台工程
• AI 辅助编码
• 身份管理
• 关系
• 隐私

#### 相关编辑

• Spotify 2025 年度回顾：大规模 AI 叙述与隐私权衡
• MyTerms：一种新标准，旨在在线保护隐私并取代 Cookie
• 大规模生成人工智能中的跟踪与控制数据流：Meta 的隐私意识基础设施
• 破解 AI 神话，拥抱隐私与安全的真实面貌
• 奥里翁：一种零遥测、零广告、AI 防护的浏览器，专为注重隐私的用户设计

• ##### API 为何不能信任客户端——以及如何弥合这一差距

• ##### 更难、更好、更精准、更强：AI系统提示加固

• ##### 面向未来的架构：每个资深从业者都必须采取的关键软件趋势——下载InfoQ电子杂志

• ##### 8 种部署模式结构，重塑您的 CI/CD

• ##### Akka 推出自主平台，用于构建自主、实时及边缘 AI 系统

* #### 相关赞助商


• 2026年6月25日，下午1点EDT

##### 面向自主可靠性的架构：将AI嵌入到可观测性栈中

由 Justin Griffin - NeuBird AI 产品负责人呈现

[由 NeuBird AI 赞助] 立即预订席位

相关内容

• 图标##### 打破AI神话，拥抱隐私与安全的现实

2026年3月2日

• ##### Netflix 引入“模型生命周期图”以扩展企业级机器学习

2026年5月11日

• ##### Cloudflare 发布动态工作流，为租户和代理代码带来持久执行

2026年5月9日

• ##### 平台工程的影响驱动与衡量

2026年4月30日

• ##### LinkedIn 的认知记忆代理内部设计：AI 剂构的设计

2026年4月20日

• 图标##### 从VR到平面屏幕：弥合输入与沉浸感差距

2026年4月16日

相关赞助商

• #### 基于AWS的自主生产运营

基于 AWS 的自主生产运营 - 了解 agentic AI 如何通过将遥测转化为实时调查来改变云运营，从而实现更快的决策和更自主的 AWS 运营。立即下载。

• 

#### 构建自主可靠性架构：将 AI 集成到可观测性栈中（2026 年 6 月 25 日直播研讨会）- 保存您的座位

随着分布式、事件驱动系统的扩展，仪表板和人工故障排查变得无效。本研讨会将展示如何构建以 AI 为中心的可观测性，实现遥测相关联、减少噪音，并推动安全的自主修复。

• 赞助商


相关内容

• 平台工程：从 eBay Velocity 的兴起到衰落学到的经验教训
• /presentations/platform-engineering-lessons/en/smallimage/randy-shoup-thumbnail-1775637120944.jpg)
• 配置作为控制平面：大规模设计中的安全性和可靠性
• /articles/configuration-control-plane/en/smallimage/configuration-as-a-control-plane-designing-for-safety-and-reliability-at-scale-thumb-1773657574566.jpg)
• 平台工程：社会技术卓越实践
• /presentations/platform-engineering-sociotechnical/en/smallimage/lesley-cordero-thumbnail-1772015380160.jpeg)
• 通过变更交付信号衡量系统可靠性：变革指标
• /articles/change-metrics-system-reliability/en/smallimage/change-metrics-systems-reliability-thumbnail-1772787617464.jpg)
• Kubernetes 中边缘应用的主动扩缩容
• /articles/proactive-autoscaling-edge-kubernetes/en/smallimage/proactive-autoscaling-edge-kubernetes-thumbnail-1770721062673.jpg)
• 平台即产品：为开发者速度提供声明式基础设施
• /articles/platform-golden-path-approach/en/smallimage/thumbnail-platform-golden-path-approach-1768216983360.jpg)

**InfoQ** 通讯

每周的内容总结，每周二发送。加入超过 250,000 名资深开发者的社区。查看示例

输入您的电子邮件地址

选择国家 - [√] 我同意 InfoQ.com 处理我的数据，如隐私声明所述。保护您的隐私

• 开发
• Cangjie：一种具有内置效果处理器和代数数据类型的新型开源编译语言
• 攻击者在 Flippa 上购买了 30 个 WordPress 插件并植入后门
• Cloudflare 推出 Flagship：基于 OpenFeature 的边缘原生功能标志服务
• 架构与设计
• Airbnb 实施上下文感知身份模型以支持隐私优先的社会功能

• ##### [Netflix 使用 Apache Druid 的区间感知缓存实现 84% 查询结果的缓存](https://www.infoq.com/news/2026/05/netflix-druid-interval-cache/ "Netflix 使用 Apache Druid 的区间感知缓存实现 84% 查询结果的缓存")

• ##### [GitHub 如何在现代 CI/CD 系统中保护代理工作流](https://www.infoq.com/news/2026/05/github-agentic-workflows/ "GitHub 如何在现代 CI/CD 系统中保护代理工作流")

• 文化与方法

• ##### [超越编码：资深工程师如何扩大影响力并推动影响](https://www.infoq.com/presentations/lessons-building-engineering-team/ "超越编码：资深工程师如何扩大影响力并推动影响")

• ##### [人工智能的乐趣差距：为什么有些开发人员茁壮成长而另一些则挣扎](https://www.infoq.com/podcasts/some-developers-thrive-while-others-struggle/ "人工智能的乐趣差距：为什么有些开发人员茁壮成长而另一些则挣扎")

• ##### [最佳简单系统设计：适用于当前软件设计的原则](https://www.infoq.com/news/2026/05/best-simple-system-design/ "最佳简单系统设计：适用于当前软件设计的原则")

• 人工智能、机器学习与数据工程

• ##### [Anthropic 在 AWS 上推出 Claude 平台](https://www.infoq.com/news/2026/05/anthropic-claude-aws/ "Anthropic 在 AWS 上推出 Claude 平台")

• ##### [从头开始构建多智能体系统的经验教训](https://www.infoq.com/presentations/multi-agent-system-lessons/ "从头开始构建多智能体系统的经验教训")

• ##### [时间序列存储：设计选择如何影响成本和性能](https://www.infoq.com/articles/time-series-storage-design/ "时间序列存储：设计选择如何影响成本和性能")

• DevOps

• ##### [回溯中的数学：队列恢复的容量规划](https://www.infoq.com/articles/capacity-planning-queue-recovery/ "回溯中的数学：队列恢复的容量规划")

• ##### [Grafana 的 Pyroscope 2.0 使大规模持续性能分析变得可行](https://www.infoq.com/news/2026/05/pyroscope-2-profiling/ "Grafana 的 Pyroscope 2.0 使大规模持续性能分析变得可行")

• ##### [GitHub 扩展秘密扫描功能：MCP 服务器集成的通用可用性](https://www.infoq.com/news/2026/05/github-mcp-secret-scanning/ "GitHub 扩展秘密扫描功能：MCP 服务器集成的通用可用性")

**InfoQ** 新闻简报

每周的内容总结，每周二发送。加入超过 250,000 名资深开发者的社区。查看示例

• 获取各种创新技术和早期采用者技术的快速概览
• 了解你不知道的知识
• 保持对感兴趣主题的最新信息

输入您的电子邮件地址

选择国家 - [x] 我同意 InfoQ.com 处理我的数据，详情请参阅此隐私声明。

我们保护您的隐私。

**在线 InfoQ 认证计划** 聚焦于架构的高级工程师和架构师 * **聚焦于架构** 与 Luca Mezzalira | 2026 年 6 月 10 日 * **聚焦于人工智能工程** 与 Hien Luu | 2026 年 7 月 25 日 带来您工作中实际的架构或人工智能工程挑战。花五周时间在其他公司和经验丰富的导师指导下测试您的方法。探索即将举行的认证课程。 **立即注册**。

[首页](https://www.infoq.com/ "首页")[创建账户](https://www.infoq.com/reginit.action "创建账户")登录[QCon 全球大会](http://qconferences.com/ "QCon 全球大会")活动[为 InfoQ 写作](https://www.infoq.com/write-for-infoq/ "为 InfoQ 写作")[InfoQ 编辑团队](https://www.infoq.com/infoq-editors/ "InfoQ 编辑团队")[关于 InfoQ](https://www.infoq.com/about-infoq/ "关于 InfoQ")[关于 C4Media](https://c4media.com/ "关于 C4Media")[媒体包](https://get.infoq.com/infoq-mediakit/ "媒体包")[InfoQ 开发者营销博客](https://devmarketing.c4media.com/?utm_source=infoq "InfoQ 开发者营销博客")[多样性](https://c4media.com/diversity "多样性")

#### 活动

• ##### QCon 人工智能大会波士顿站

2026 年 6 月 1-2 日

• ##### 在线 InfoQ 架构认证

2026 年 6 月 10 日

• ##### 在线 InfoQ 人工智能工程认证

2026 年 7 月 25 日

• ##### QCon 旧金山站

2026 年 11 月 16-20 日

#### 关注我们

YouTube 23.2K 关注者LinkedIn 2.6K 关注者Instagram 新页面RSS 1.9K 订阅者X 57.1K 关注者Facebook 2.1K 粉丝Bluesky 新页面

#### 保持关注

The InfoQ播客《工程文化播客》《软件架构师通讯》

通用反馈 [feedback@infoq.com](mailto:feedback@infoq.com) 广告 [sales@infoq.com](mailto:sales@infoq.com) 编辑 [editors@infoq.com](mailto:editors@infoq.com) 营销 [marketing@infoq.com](mailto:marketing@infoq.com)

InfoQ.com 和所有内容版权 © 2006-2026 C4Media Inc.

隐私声明, 服务条款, cookie政策

关闭

[BT](https://www.infoq.com/int/bt/ "bt")