Posts on Ryan's Blog/posts/Recent content in Posts on Ryan's BlogHugozh-cnTue, 03 Nov 2026 20:15:00 +0800逆向嫁接与纵深演进：如何将 700 行 Python 的 nano-openshell 迭代至与 NVIDIA OpenShell 架构完全对齐（v1.0.0 全量 149 项红蓝断言实录）/posts/evolving-nano-openshell-to-v1-architecture-parity/Tue, 03 Nov 2026 20:15:00 +0800/posts/evolving-nano-openshell-to-v1-architecture-parity/完整复盘 nano-openshell 从 v0.1（700 行纯 Python、19 项断言）演进至 v1.0.0（Rust 内核/密码学 FFI + Python 控制面混合架构、149 项红蓝对抗断言）的五轮硬核技术迭代：涵盖零分配 Landlock LSM 与 Seccomp-BPF、动态 ECDSA TLS MITM 与 MCP JSON-RPC 2.0 深度审计、Ed25519 非对称会话 JWT 与防 DoS 冻结恢复、防 TOCTOU 跨进程祖先调用链溯源，以及 Prover 门控零断连策略热重载与 OCSF 遥测。合璧之路：用 1200 行手搓 Agentic RL 双卡训推分离闭环（nano-miles + nano-openshell）/posts/building-agentic-rl-nano-miles-openshell/Sun, 01 Nov 2026 18:00:00 +0800/posts/building-agentic-rl-nano-miles-openshell/深度拆解如何将轻量强化学习框架 nano-miles 与零信任进程沙箱 nano-openshell 组装为一个完整的智能体 RL 闭环。涵盖多轮 Interleaved Loss Mask 的 Shift-by-One 严格对齐、无特权 Docker 容器下命名空间降级与看门狗进程树回收、GPU 0 训练与 GPU 1 推理物理分离架构，以及绕过硬件无 P2P 限制的单次连续 PCIe DMA Staging CUDA IPC（~122ms 零拷贝热更新）。附 RunPod 2x RTX 4090 真实 8 步收敛日志（准确率由 12.5% 跃升至 50%）。大道至简：用 720 行纯 Python 手搓 miles 最小闭环（SGLang + GRPO + 50ms CUDA IPC 热更新）/posts/building-nano-miles-from-scratch/Sun, 01 Nov 2026 00:30:00 +0800/posts/building-nano-miles-from-scratch/深度拆解企业级强化学习框架 miles 源码，剥离数万行分布式通信噪音，仅用 720 行纯 PyTorch 代码完整复现 TITO 零重分词采样、纯向量化 GRPO 组内优势白化、SGLang 50ms 显存级 CUDA IPC 零拷贝热更新，以及全异步解耦生产者驱动器。包含 13 项硬核单测与 RunPod L40S 真实收敛遥测日志。大道至简：用 700 行纯 Python 从零手搓 NVIDIA OpenShell 零信任 Agent 沙箱/posts/building-nano-openshell-from-scratch/Thu, 29 Oct 2026 16:00:00 +0800/posts/building-nano-openshell-from-scratch/深度拆解 NVIDIA OpenShell (v0.1.5) 的 36 个 Rust Crates，剥离生产级工程噪音，仅用 700 行零依赖 Python 标准库代码完整复现进程级 L7 策略引擎、跨命名空间 /proc 套接字溯源、进程外凭证动态代填、断连 SIGSTOP 冻结与静态策略包含性证明器（Prover）。