生产部署

Linux内核 BPF CO-RE (Compile Once – Run Everywhere):跨内核版本可移植 BPF 程序的生产级深度实战

BPF CO-RE(Compile Once – Run Everywhere)依托 BTF 元数据与编译器重写技术,让同一份 ELF 二进制在不同内核版本加载自动重写字段访问偏移。本文系统拆解 libbpf 的 CO-RE 机制、六大 BTF 重定位类别,并通过可编译运行的 TCP 健康监控探针示例展示生产级跨内核 BPF 工程实践。

Agent安全工程:从对抗性攻击到生产级安全防护的系统化构建

系统化探讨Agent安全工程——从威胁全景分析(提示注入/工具误用/RAG投毒/信息泄露)到纵深防御架构(输入净化/运行时护栏/输出审查/权限隔离),涵盖红队蓝队对抗测试、安全开发生命周期、评估指标、特殊挑战和组织管理,提出Agent安全能力成熟度模型。