在 GrapheneOS 中实现 Verified Boot 强化：使用 dm-verity 和 Hardened Malloc 防范 Rooting 攻击
在隐私导向的 Android ROM 中，通过 dm-verity 实现 verified boot 链，确保固件更新防篡改，并结合 hardened malloc 缓解 rooting 利用，提供工程参数和监控清单。
2025-11-18ai-security2025-11
Latest Essays
最新见解 · 第 760 页
继续沿着时间线阅读近期的工程实践与技术观察。
最新见解
近期的思考与工程笔记。
Continuous Claude 执行循环中集成外部工具调用：API 和数据库交互的持久状态管理
在 Continuous Claude 的框架下集成工具调用功能，支持外部 API 和数据库操作，并维护持久状态以提升代理的连续性和可靠性。
2025-11-18ai-systems2025-11
在 Rust9x 中实现 VxD 驱动支持
面向 Windows 9x 内核，介绍使用 Rust9x 实现 VxD 驱动加载、中断处理和 ring0 转换的工程化参数与监控要点。
2025-11-18systems-engineering2025-11
Quake 调制解调器分组分片与重组工程：优化 56k 带宽约束下的低延迟多人游戏
探讨 Quake 自定义 TCP/IP 栈中分组分片与重组的工程实现，针对 56k 调制解调器带宽限制和低延迟多人游戏的优化参数与监控要点。
2025-11-18systems-engineering2025-11
Quake 中基于 UDP 的可靠传输：序列化、确认与分片机制
分析 Quake 3 嵌入式 TCP/IP 栈中自定义 UDP 可靠性工程，聚焦序列号、确认和分片以支持低带宽多人游戏。
2025-11-18systems-engineering2025-11
Haskell 中用异步异常安全的原语替换互斥锁：实现可组合、无死锁的并发编程
介绍在 Haskell 并发中，用 bracket、mask 和 STM 替换 MVar 互斥锁，确保异步异常安全，实现可靠资源清理和无死锁设计。
2025-11-18systems-engineering2025-11
Quake 嵌入式 TCP/IP 栈的反向工程：调制解调器多人游戏的网络优化
探讨 Quake 在调制解调器时代多人游戏的网络实现，包括数据包 delta 压缩、客户端预测以及在不可靠链路上的可靠消息传递。
2025-11-18systems-engineering2025-11
Orchestrating Multi-Agent AI Workflows in Go with ADK-Go
探索 ADK-Go 如何通过代理层次、工作流代理和交互机制实现代码优先的多代理编排，支持任务分解和动态路由，提升可扩展 AI 系统开发。
2025-11-18ai-systems2025-11
Ruby YJIT 中的循环不变代码运动实现
在 Ruby YJIT JIT 编译器中实现循环不变代码运动（LICM），通过控制流分析和别名检查优化循环性能，提供工程化参数和实现要点。
2025-11-18compiler-design2025-11
Continuous Claude 错误恢复与重试机制
在 Continuous Claude 的循环执行中，设计容错重试策略，分类 API 失败类型，确保会话连续性和工程化落地参数。
2025-11-18ai-systems2025-11
Quake 自定义 TCP/IP 实现的逆向工程：56k 调制解调器多人游戏的连接建立、数据包封装与不可靠链路的可靠性
逆向工程 Quake 在 56k 调制解调器时代自定义网络协议的设计，焦点在连接建立、数据包结构及在不可靠链路上的可靠性机制，提供工程化参数与监控要点。
2025-11-18systems-engineering2025-11
VERL 中离线 RLHF 数据集预处理的工程化实践：过滤、平衡与合成增强
探讨 VERL 框架下离线 RLHF 数据集的 scalable 过滤、平衡和合成增强管道，确保高效的 LLM 训练。
2025-11-18ai-engineering2025-11
LightRAG 双图 RAG 的可扩展图索引与多跳优化：递归检索、关系修剪与动态阈值调优
针对 LightRAG 的双图 RAG 系统，优化可扩展索引、多跳检索、关系修剪与阈值调优，实现低延迟 QA，提升生产效率。
2025-11-18ai-systems2025-11
大规模反向代理运营意外：负载分布、缓存陷阱与弹性策略
探索运营大规模反向代理的硬教训，包括负载分布意外、缓存问题和高流量弹性策略。
2025-11-18systems-engineering2025-11
Memori中实现关键事件提取与层级摘要的对话历史压缩
探讨在Memori框架下，通过关键事件提取和层级摘要机制压缩长对话历史，实现高效的多轮AI代理交互上下文保留。提供工程参数、阈值设置与监控策略。
2025-11-18ai-systems2025-11
使用 Call Center AI 与 Twilio 集成 AI 代理实现 API 触发出站电话呼叫：低延迟 STT/TTS 管道与持久状态管理
基于 Microsoft Call Center AI 工具包，探讨与 Twilio 集成实现 API 驱动出站呼叫，支持实时 STT/TTS 处理和状态持久化，提升呼叫中心场景下的 AI 代理效率。
2025-11-18ai-systems2025-11
在 adk-go 中实现运行时模型路由优化：平衡成本、延迟与准确性
探讨在 adk-go 框架下，通过运行时启发式动态选择模型，实现跨 OpenAI 和 Anthropic 等提供商的成本、延迟和任务准确性平衡，提供工程参数和实现指南。
2025-11-18ai-systems2025-11
使用 Terraform 在 AWS ECS 上编排 Temporal 工作流
探讨如何利用 Terraform IaC 在 AWS ECS 上部署 Temporal，实现耐久容错的工作流协调，提供关键参数配置与监控策略。
2025-11-18systems-engineering2025-11
PlayCanvas 从 WebGL 迁移到 WebGPU：glTF 资产管道与 WebXR 的计算着色器集成
分析 PlayCanvas 引擎 WebGPU 迁移路径，集成 glTF 管道、WebXR 支持，并用计算着色器优化动态照明，提供工程参数与清单。
2025-11-18application-security2025-11
使用 eBPF/XDP 实现内核级 L4 负载均衡：连接跟踪与低延迟转发
利用 eBPF/XDP 在内核驱动层拦截数据包，实现用户空间 L4 负载均衡，支持连接状态管理和最小延迟转发，提供哈希计算、后端重定向参数及监控要点。
2025-11-18systems-engineering2025-11