/tags/system-design/Recent content in System Design on Ryan's BlogHugozh-cnThu, 29 Oct 2026 16:00:00 +0800/posts/building-nano-openshell-from-scratch/Thu, 29 Oct 2026 16:00:00 +0800/posts/building-nano-openshell-from-scratch/深度拆解 NVIDIA OpenShell (v0.1.5) 的 36 个 Rust Crates，剥离生产级工程噪音，仅用 700 行零依赖 Python 标准库代码完整复现进程级 L7 策略引擎、跨命名空间 /proc 套接字溯源、进程外凭证动态代填、断连 SIGSTOP 冻结与静态策略包含性证明器（Prover）。