Netfence eBPF 过滤器的 DNS 解析与 IP 同步机制
解析 Netfence 如何将域名规则转换为 eBPF IP 过滤策略，聚焦增量更新闭环、TTL 过期机制与 specificity 匹配的工程实践。
2026-01-26security2026-01
Latest Essays
最新见解 · 第 452 页
继续沿着时间线阅读近期的工程实践与技术观察。
最新见解
近期的思考与工程笔记。
用 Fence 实现无容器 CLI 沙箱：网络与文件系统权限控制
面向半可信 CLI 命令（包安装、构建脚本、AI 代理），给出 Fence 的无容器沙箱架构与网络/文件系统权限控制的工程化配置参数。
2026-01-26security2026-01
在蓝牙 dongle 上运行 Doom：嵌入式移植的内存与渲染管线裁剪
分析在 nRF52840 蓝牙芯片上移植 Doom 的内存约束与渲染管线优化策略，涵盖 QSPI 访问优化、双缓冲与 DMA协同、纹理缓存策略等关键技术决策。
2026-01-26systems2026-01
PostgreSQL B-tree 索引底层机制与查询计划器决策逻辑剖析
深入解析 PostgreSQL B-tree 索引的页面结构、空间利用率与查询计划器选择机制，剖析索引类型适配与执行计划生成的工程权衡。
2026-01-26systems2026-01
Rust 内存映射文件性能实践：减少十万人级小文件读取的系统调用开销
当需要读取十万个小文件时，单文件 mmap 的开销可能反而更差。本文给出 Rust 中文件读取策略的选择依据与阈值参数。
2026-01-26systems2026-01
Supermemory 记忆引擎的存储架构与查询优化实践
深入解析 Supermemory 记忆引擎的存储架构设计，涵盖向量索引策略、增量索引流水线与 API 层工程实现细节。
2026-01-26ai-systems2026-01
用 WebGL Shader 模拟 Amiga 图形硬件行为：复刻 Deluxe Paint 的抖动算法与调色板机制
深入解析如何用 WebGL shader 技术复刻 Amiga OCS/ECS 芯片的图形渲染特性，包括抖动算法、Copper 调色板切换与笔刷混合的工程化实现。
2026-01-26systems2026-01
极致资源约束下的 Doom 耳塞移植：交叉编译与工程优化实战
解析在 32KB RAM 耳塞平台运行经典 Doom 的交叉编译链配置、帧缓冲压缩策略与音频 hack 工程路径。
2026-01-26systems2026-01
当 TikTok 算法成为书架：算法推荐如何重塑文学批评的权力版图
从《纽约书评》到 BookTok，算法如何催生新一代文学裁判，以及这场权力迁移背后的得与失。
2026-01-26ai-systems2026-01
xdgctl：基于 C 与 termbox2 的 XDG 默认应用管理终端工具
解析使用 GLib/GIO 与 termbox2 构建的终端界面工具，探讨 XDG MIME 类型查找机制与桌面入口文件的默认绑定逻辑。
2026-01-26systems2026-01
用 xdgctl TUI 管理 XDG 默认应用程序
解析 XDG MIME 类型关联机制与 mimeapps.list 优先级设计，探讨 TUI 交互中的分类浏览、dry-run 预览及配置原子性回滚方案。
2026-01-26systems2026-01
LangGraph 的 Hexagonal Architecture 实践：Ports 与 Adapters 的解耦之道
解析 LangGraph 如何通过 Ports & Adapters 模式实现 agent 执行流与外部服务的解耦，涵盖 StateGraph SDK、PregelLoop 运行时以及 110 测试覆盖的工程实践。
2026-01-26ai-systems2026-01
用六边形架构模式构建可维护的 LangGraph 多 Agent 系统
拆解 LangGraph 六边形架构模式在多 Agent 编排中的解耦设计，110 个测试用例验证的可复用组件划分与依赖注入实践。
2026-01-26ai-systems2026-01
Netfence：类 Envoy xDS 的 eBPF 过滤控制平面设计
解析 Netfence 如何通过 gRPC 双向流实现 eBPF TC 与 cgroup 过滤器的声明式配置，涵盖 DNS 自动解析、IP 允许列表填充及策略同步机制。
2026-01-26security2026-01
PostgreSQL 死信队列设计：基于数据库的事件驱动可靠性实践
深入探讨如何利用 PostgreSQL 的 ACID 事务与行级锁特性构建可靠的死信队列，涵盖表结构设计、重试策略与生产环境最佳实践。
2026-01-26systems2026-01
PostgreSQL 索引类型全景：BTREE、HASH、GIN、GIST 适用场景与选择策略
系统梳理 PostgreSQL 六种内置索引类型的核心特性、适用场景与选择原则，附带创建语法与实战判断清单。
2026-01-26systems2026-01
词法分析器优化陷阱：I/O 与系统调用开销如何掩盖 CPU 性能收益
剖析词法分析器优化中被 I/O 吞吐与系统调用开销掩盖的 CPU 优化失效问题，聚焦 mmap 零拷贝与批处理 syscall 策略。
2026-01-26systems2026-01
UltraRAG 架构解析：基于 MCP 协议的 RAG 组件低代码编排方案
深入解析 UltraRAG 如何借助 Model Context Protocol 实现 RAG 流程的模块化封装与低代码编排，对比传统框架的架构差异，并给出 YAML 工作流配置的关键参数与实践要点。
2026-01-26ai-systems2026-01
词法分析器基准测试的运行时依赖陷阱
深入剖析跨语言词法分析器性能测试中的运行时环境依赖问题，揭示为何同一优化在不同 Dart、Rust、Go 运行时下表现迥异的底层机制。
2026-01-26compilers2026-01
用 mmap 零拷贝与 madvise 策略消除 lexer I/O 瓶颈
通过 mmap 内存映射替代 read()+memcpy，配合 MADV_SEQUENTIAL 与 MADV_WILLNEED 预读策略，实现 lexer 零拷贝文件读取的工程实践。
2026-01-25systems2026-01