AI Agent 安全运行时：从 WebAssembly 沙箱到 Linux LSM 的多层隔离实战
构建AI Agent安全运行时的完整技术栈：从WASM内存沙箱到LSM强制访问控制，结合seccomp-bpf与cgroup资源限制，详解纵深防御体系的生产实践。
AI-Agent
异构计算环境下的 AI Agent 任务调度：GPU/NPU/CPU 协同执行引擎
探讨AI Agent在异构计算环境中的任务调度策略，包括GPU/NPU/CPU协同执行引擎、统一内存管理、KV Cache优化及零拷贝技术等深度工程实践。
AI Agent 工具调用的形式化规约与运行时验证：从 TLA 到 Rust 类型状态机的工程实践
探讨如何为 AI Agent 的工具调用建立可证明的安全边界。从 TLA+ 规约建模出发，结合 Rust 类型状态机编译期验证和 WASM 沙箱运行时隔离，构建三层纵深防御体系。
eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
LLM 驱动的自动漏洞挖掘：从 Fuzzing Harness 生成到崩溃分析的 Agent 系统
深入剖析LLM驱动的自动漏洞挖掘系统——从Fuzzing Harness自动生成、崩溃智能分析到自主变异Agent的工程实战，包含完整代码实现与生产部署经验。
