eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
AI-Agent
AI Agent 从 Chains 到 Systems：Tool Calling、可观测性与生产稳定性架构实战
当AI Agent从单次问答走向多工具串联的生产级系统，我们面对的核心矛盾不再是模型能不能回答，而是工具调用序列在50次API往返中能否不崩。本文从生产故障模式出发，系统阐述Tool Calling的可靠性保障架构。
AI Agent运行时架构：从Function Calling到多层级ReAct的工程实践
深入解析AI Agent运行时工程架构，从单循环ReAct到多Agent协作的完整工程化路径，涵盖工具注册体系、上下文窗口管理、层级化推理、可靠性工程等核心议题。
eBPF 驱动 AI Agent 安全审计：实时行为追踪与异常检测工程实践
当 AI Agent 拥有系统级权限时，传统边界防御已无法提供足够的可见性。本文介绍如何利用 eBPF 实现对 AI Agent 运行时行为的零侵入式追踪，构建从系统调用到 LLM 决策链路的全栈审计体系。
OAuth 2.1 与 OIDC 深度工程实战：从 PKCE 证明密钥、授权码注入防御到 AI Agent 令牌交换的全链路解析
拆解 OAuth 2.1 的收敛设计：PKCE 的密码学证明过程与授权码拦截防御、重定向 URI 精确匹配与授权码注入攻防、OIDC 层 ID Token 校验的七个陷阱（alg 混淆、jku 注入、aud/iss、at_hash）、刷新令牌轮换与重放检测，以及 AI Agent / MCP 时代的 Dynamic Client Registration 与 RFC 8693 Token Exchange 委托链。附可运行代码与生产检查单。
