/tags/seccomp-bpf/Recent content in Seccomp-BPF on Ryan's BlogHugozh-cnTue, 03 Nov 2026 20:15:00 +0800/posts/evolving-nano-openshell-to-v1-architecture-parity/Tue, 03 Nov 2026 20:15:00 +0800/posts/evolving-nano-openshell-to-v1-architecture-parity/完整复盘 nano-openshell 从 v0.1（700 行纯 Python、19 项断言）演进至 v1.0.0（Rust 内核/密码学 FFI + Python 控制面混合架构、149 项红蓝对抗断言）的五轮硬核技术迭代：涵盖零分配 Landlock LSM 与 Seccomp-BPF、动态 ECDSA TLS MITM 与 MCP JSON-RPC 2.0 深度审计、Ed25519 非对称会话 JWT 与防 DoS 冻结恢复、防 TOCTOU 跨进程祖先调用链溯源，以及 Prover 门控零断连策略热重载与 OCSF 遥测。