Codex 沙箱逃逸与权限绕过：无 sudo 环境下的攻击路径与防御策略
分析 OpenAI Codex 沙箱绕过漏洞 CVE-2025-59532 的技术原理，探讨 AI Agent 在无 sudo 环境下通过环境探测与替代命令实现权限提升的攻击路径，并提供可落地的多层防御策略与监控清单。
2026-06-01security2026-06
Latest Essays
最新见解 · 第 52 页
继续沿着时间线阅读近期的工程实践与技术观察。
最新见解
近期的思考与工程笔记。
Linux/m68k 内核移植：复古架构的内存管理与交叉编译实践
深入解析 Motorola 68000 系列处理器上 Linux 内核移植的核心技术，涵盖 MMU 依赖、内存布局适配、中断处理机制与现代化交叉编译工具链构建。
2026-06-01systems2026-06
Linux OOM 豁免机制：保护关键进程免于内存耗尽杀手的实践
深入解析 Linux OOM pardon 机制，从早期 patch 到现代 oom_score_adj 参数，提供关键进程保护的配置参数与风险规避策略。
2026-06-01systems2026-06
Hermes WebUI 跨平台桥接架构：移动端与桌面端状态同步实战
解析 Hermes WebUI 的三面板架构、SSE 流式通信机制与移动端桥接策略，提供跨设备状态同步的工程化参数与部署清单。
2026-06-01ai-systems2026-06
Streambed：Postgres 到 Iceberg 的实时 CDC 管道与查询代理
基于 Postgres 逻辑复制将数据实时同步至 Apache Iceberg，通过 Postgres wire 协议提供查询服务，实现湖仓一体的轻量级数据管道。
2026-06-01systems2026-06
AI辅助原型设计的实时反馈循环优化：从生成到验证的工程化闭环
探讨AI辅助原型设计中生成-验证-修正反馈循环的工程实现，提供工具链集成策略与可落地的参数配置清单。
2026-06-01ai-systems2026-06
DeFlock 众包地图对抗 ALPR 监控：隐私风险与对抗策略分析
解析 DeFlock 如何通过众包方式标记超过 16,000 个 ALPR 摄像头位置，揭示车牌识别监控的隐私追踪风险及可行的对抗策略。
2026-06-01security2026-06
Build Your Own X：通过从零实现建立深度系统理解
探讨'Build Your Own X'方法论如何通过从零实现核心技术（数据库、操作系统、编译器等）建立深度系统理解，并提供可落地的学习路径与实践建议。
2026-06-01systems2026-06
Cloudflare Turnstile 的无障碍与隐私权衡：从 WCAG 合规到 GDPR 边界
剖析无感验证对屏幕阅读器等辅助技术的兼容性挑战，以及GDPR/CCPA框架下指纹收集的合规边界与替代验证路径设计。
2026-06-01security2026-06
跨IDE AI工程插件架构：Compound Engineering的技能定义与MCP兼容层设计
解析Compound Engineering插件如何实现Claude Code、Codex、Cursor跨平台兼容，聚焦技能定义格式标准化、MCP工具注册机制与编辑器上下文同步的工程实践。
2026-06-01developer-tools2026-06
1-bit量化图像生成模型的边缘部署：Bonsai Image 4B压缩策略与推理优化实践
解析PrismML Bonsai Image 4B的1-bit量化技术，探讨4B参数图像生成模型在边缘设备实现8.3倍压缩、7.8倍内存降低的部署参数与质量权衡。
2026-06-01ai-systems2026-06
Odysseus 自托管 AI 工作空间架构解析：本地模型编排与多租户隔离的工程实现
深入分析 Odysseus 的架构设计，涵盖 FastAPI 后端的多租户权限模型、Cookbook 硬件感知模型编排、ChromaDB 向量存储隔离，以及 Docker Compose 部署实践。
2026-06-01ai-systems2026-06
C编译器到.NET IL后端的类型系统映射与运行时互操作实现
解析chibil编译器如何将C代码编译为.NET IL，涵盖类型系统映射、中间表示转换与跨运行时互操作的工程实现细节。
2026-06-01compilers2026-06
从零构建LLM的完整工程路径：数据管道、模型架构与训练循环
基于PyTorch从零实现Transformer架构，覆盖数据获取、分词器训练、模型构建到分布式训练循环的端到端流水线，附可落地的参数配置清单。
2026-06-01mlops2026-06
FROST 攻击：利用 OPFS 与 SSD 时序实现浏览器远程指纹追踪的技术机制与防御
解析 FROST 攻击如何利用 Origin Private File System API 测量 SSD 访问延迟，实现无需权限的跨站/跨应用指纹识别，并提供开发者与企业可落地的防御参数与监控清单。
2026-05-31security2026-05
Restartable Sequences：Linux 用户态原子操作的轻量级实现
深入解析 Linux rseq 系统调用如何实现用户态 per-CPU 原子操作，避免重量级锁和原子指令的性能开销，以及其临界区设计与内核抢占回滚机制。
2026-05-31systems2026-05
Turnstile 的 WebGL GPU 指纹机制：无感人机验证的硬件层检测原理
解析 Cloudflare Turnstile 如何通过 WebGL 渲染特性提取 GPU 硬件指纹，实现无感验证的技术机制与隐私边界。
2026-05-31security2026-05
CodeMirror 6 实时预览的双向状态同步与增量渲染架构设计
基于 Atomic Editor 实践，解析 CodeMirror 6 实时预览场景下的状态同步机制、增量渲染策略与可落地的工程参数。
2026-05-31web-dev2026-05
数据中心GPU改装消费级PC实战：供电、散热与驱动兼容性工程指南
将NVIDIA Tesla A100/V100等数据中心GPU适配到消费级台式机的完整工程方案，涵盖EPS供电转接、被动散热改造参数、驱动混用配置与可落地的硬件选型清单。
2026-05-31hardware-systems2026-05
Pi 异步子代理委托：截断策略、产物与会话管理的工程实践
基于 pi-subagents 扩展，详解异步子代理的截断参数、产物生命周期与会话共享机制，提供可落地的编排配置与风险 checklist。
2026-05-31ai-systems2026-05