深入 Linux open() 系统调用：从 VFS 层到文件描述符分配
拆解 Linux 文件打开的完整技术路径，涵盖 VFS 抽象层、inode 查找、权限检查与文件描述符分配的工程细节。
2026-04-26systems2026-04
Latest Essays
最新见解 · 第 101 页
继续沿着时间线阅读近期的工程实践与技术观察。
最新见解
近期的思考与工程笔记。
异步编程范式的承诺与交付：从回调地狱到 async/await 的演进反思
从回调、Promise 到 async/await，每一代异步方案都解决了前代的最大痛点，却也引入新的结构性成本。本文从范式哲学视角审视这场演进中的工程权衡。
2026-04-26systems2026-04
有序抖动算法的工程实现：从葛饰北斋到单色像素艺术
详细解析 Bayer 矩阵有序抖动算法的工程实现，提供可落地的参数配置与监控要点。
2026-04-25systems2026-04
有序抖动算法的工程实现：从葛饰北斋到单色像素艺术
详细解析 Bayer 矩阵有序抖动算法的工程实现，提供可落地的参数配置与监控要点。
2026-04-25systems2026-04
Lune: 在 Roblox 生态外运行 Luau 脚本的独立运行时
Lune 是用 Rust 构建的独立 Luau 运行时，提供异步 API、文件系统、网络和任务调度功能，可在 Roblox 生态外执行 Luau 脚本。
2026-04-25systems2026-04
异步编程的承诺与代价：从回调到 async/await 的范式演进反思
解析异步编程范式从承诺到实现的演变，对比其与同步模型的本质差异及工程实践中的期望落差。
2026-04-25systems2026-04
LamBench：面向 AI 的 Lambda 演算形式化推理基准评测
深入解析 Victor Taelin 构建的 120 题纯 Lambda 演算编程基准，量化评估大语言模型的形式化推理与算法实现能力。
2026-04-25ai-systems2026-04
从源头隔离 secrets：Kloak 的 secrets-free pods 架构设计
解析 Kloak 如何通过 eBPF 网络层拦截实现 secrets-free pods，让 Kubernetes 工作负载从根本上无法接触真实凭证，重新定义云原生安全防护边界。
2026-04-25security2026-04
Codex CLI 技能库实战：170+ 工作流自动化技能卡片完全指南
深入解析 awesome-codex-skills 项目，梳理五大分类 170+ 实践技能卡片，掌握 Codex CLI 渐进式触发机制与技能编排方法。
2026-04-25ai-systems2026-04
OpenAI 推出 GPT-5.5 生物安全专项漏洞赏金：25 万美元众测通用越狱
OpenAI 首次针对 GPT-5.5 模型推出生物安全专项漏洞赏金计划，邀请经过审查的安全研究人员测试通用越狱漏洞，奖金最高达 2.5 万美元。
2026-04-25security2026-04
Kloak: 基于 eBPF 的 Kubernetes 运行时密钥注入方案
通过 eBPF 在网络层实现运行时密钥替换，避免密钥暴露到应用进程，实现 workloads 与 secrets 的架构隔离。
2026-04-25security2026-04
AI Agent 自动化 Git 提交：安全策略与冲突解决实践
探讨 Karpathy Wiki 模式下 AI Agent 自动执行 git commit 的工程化挑战，包括分支策略、冲突解决和安全 guardrails。
2026-04-25ai-systems2026-04
Go WebAssembly RDP客户端grdpwasm架构与渲染优化实践
深入解析纯Go语言RDP协议实现库grdp的架构设计，以及基于WebAssembly的浏览器端远程桌面客户端grdpwasm的渲染管线与流式传输优化。
2026-04-25systems2026-04
面向身份寻址的网络协议：Rust 实现与架构解析
解析基于身份而非位置寻址的网络协议，介绍 Rust 实现中的核心组件、数据模型与工程实践要点。
2026-04-25systems2026-04
用 /dev/urandom 替代量子模拟器后端：确定性轻量模拟的工程实践
通过 Linux 内核伪随机设备注入量子模拟器 seed，实现轻量级确定性模拟的工程方案与配置参数。
2026-04-25systems2026-04
工程师的自我破坏：过度思考如何让项目走向失控
从 Kevin Lynagh 的个人经历出发，剖析工程师陷入过度思考循环的心理机制，以及明确成功标准如何成为对抗范围蔓延的关键防线。
2026-04-25systems2026-04
从回调地狱到 async/await：JavaScript 异步编程的范式演进与工程权衡
解析 JavaScript 异步编程从回调函数到 Promise 再到 async/await 的演进历程，分析每代方案解决的核心问题与引入的新挑战。
2026-04-25systems2026-04
量子计算基准测试的随机种子工程哲学：从模拟器验证到硬件对标
以 IBM Qiskit Aer 模拟器的随机种子机制为切入点，探讨量子计算基准测试中的可复现性设计、噪声模型校准与硬件对标策略。
2026-04-25systems2026-04
Framework Laptop 13 Pro 的 Linux 系统级集成：模块化硬件的开源生态实践
深度解析 Framework Laptop 13 Pro 的 Linux 驱动支持、LVFS 固件更新与上游社区协作，探讨模块化硬件对开源生态的影响。
2026-04-25systems2026-04
Codex CLI 自动化工作流实战：技能定义、任务编排与多工具协同
深入解析 Codex CLI 技能系统的工程化实现，包括技能结构定义、任务编排模式与多工具协同的监控要点。
2026-04-25ai-systems2026-04