/tags/agent-security/Recent content in Agent Security on Ryan's BlogHugozh-cnTue, 03 Nov 2026 20:15:00 +0800/posts/evolving-nano-openshell-to-v1-architecture-parity/Tue, 03 Nov 2026 20:15:00 +0800/posts/evolving-nano-openshell-to-v1-architecture-parity/完整复盘 nano-openshell 从 v0.1（700 行纯 Python、19 项断言）演进至 v1.0.0（Rust 内核/密码学 FFI + Python 控制面混合架构、149 项红蓝对抗断言）的五轮硬核技术迭代：涵盖零分配 Landlock LSM 与 Seccomp-BPF、动态 ECDSA TLS MITM 与 MCP JSON-RPC 2.0 深度审计、Ed25519 非对称会话 JWT 与防 DoS 冻结恢复、防 TOCTOU 跨进程祖先调用链溯源，以及 Prover 门控零断连策略热重载与 OCSF 遥测。/posts/building-nano-openshell-from-scratch/Thu, 29 Oct 2026 16:00:00 +0800/posts/building-nano-openshell-from-scratch/深度拆解 NVIDIA OpenShell (v0.1.5) 的 36 个 Rust Crates，剥离生产级工程噪音，仅用 700 行零依赖 Python 标准库代码完整复现进程级 L7 策略引擎、跨命名空间 /proc 套接字溯源、进程外凭证动态代填、断连 SIGSTOP 冻结与静态策略包含性证明器（Prover）。