博客上新｜连夜搞定中秋国风以及国庆主题皮肤
折腾博客主题皮肤这件事，我一直都没停过。
评论
点赞
收藏ext4 文件系统延迟分配与断尾问题：一次 fsck 无法修复的故障排查 实战+文件系统原理
在 Linux 服务器、容器存储、数据库落地场景中，ext4 作为默认文件系统，绝大多数故障都被 fsck、日志回放机制静默修复
epoll内核机制分步深度剖析：从注册、监听、事件触发到用户态唤醒全步骤源码级拆解
从「创建、添加 fd、等待事件」这三步 API 调用往里走，内核内部每一步做了什么、为什么快、开销在哪、隐性缺陷在哪，往往要靠源码才能讲清楚。
epoll 水平触发与边缘触发内核源码级差异：惊群效应的本质与 EPOLLONESHOT 精准风控模型
内核里不存在"水平触发实现"和"边缘触发实现"两套代码。
Linux 性能分析实战：用 perf + flamegraph 定位 CPU 瓶颈
很多人开发者（运维者）排查 CPU 性能问题时，基本上都是在「top 看占用高、kill 异常进程」的操作来看程序占用，但是这个无法区分真 CPU 瓶颈与伪 CPU 瓶颈，导致优化无效甚至性能倒退。
对抗性样本攻击下的行为风控失效溯源：时序特征扰动的数学边界与模型鲁棒性重构
行为验证码中如点击图片中的熊猫（红绿灯），大家一提对抗性样本攻击，好多人脑子里就一张图：熊猫加点噪点，AI 就认成长臂猿，很简单就可以让AI人机验证失败。
eBPF 在安全监控中的应用：用 bpftrace 追踪系统调用异常
在 K8s 微服务架构下，传统安全监控工具面临三个致命问题
手写一个最小 MCP 客户端，理解 LLM 与本地工具的契约
为什么 LLM 能调用我的 Python 函数？这个破问题，估计每个刚接触 MCP 的人都会问。
不用框架，200 行 Python 实现一个支持热更新的 MCP Tool Server
最近折腾 MCP，发现一个挺反直觉的事：官方给的 SDK（Python 也好、TypeScript 也好）确实开箱即用，但它把协议底下的东西全给你捂得严严实实。
深入 Linux CFS 调度机制：为什么高IO进程会导致业务线程抖动？调度实体权重与vruntime漂移溯源
复盘线上高频疑难问题：CPU 整体空闲、负载极低、无报错、无资源打满，但核心业务线程周期性吞吐下跌、响应毛刺、RT 抖动剧烈。
Linux SLUB内存碎片内核溯源：高并发长连接场景下的页分配震荡与内存泄漏根治
聚焦内核源码、内存模型、底层调度机制，针对高并发、长连接高频服务场景，深度溯源SLUB内存碎片、页分配震荡、内核态内存泄漏的底层成因
分布式风控引擎的特征漂移治理：时序数据概念漂移检测与自适应权重迭代机制
互联网风控引擎面临一个被严重低估的结构性风险：行为特征的概念漂移（Concept Drift）。
大模型上下文协议的状态一致性博弈：多轮对话会话断层与状态同步解决方案
模型上下文协议（MCP）作为多Agent协作与大模型工具交互的核心标准化协议，在 2026-07-28 版本候选中明确将核心协议推向无状态设计，以换取轻量化、高兼容的通信能力
行为验证码的对抗设计：从采集到建模的全链路
行为验证码（滑块、旋转、点选）的安全水位不取决于任何一个单点——它取决于从前端埋点采集到特征工程到模型选择到后端决策的全链路设计。
滑块验证码的防模拟拖动算法——轨迹分析与异常检测
机器人绕过滑块验证码的常见思路是：用 Selenium/Puppeteer 定位滑块元素，计算目标位置
工具注册的条件化设计：一种避免 MCP 工具过载的治理模式
MCP 生态中，Server 开发者倾向于'有多少能力就注册多少工具。'
MCP 工具的条件注册：避免能力爆炸的工程实践
MCP Server 的能力边界由注册的工具集决定。
RAG 系统检索增强生成：向量数据库、Embedding 与重排序的工程实践
RAG（Retrieval-Augmented Generation）系统的工程落地远非'接一个 Embedding 模型 + 搭一个向量库 + 喂给 LLM'这么简单。
大模型推理优化：vLLM 连续批处理与 PagedAttention 原理
大模型推理的成本 80% 不在计算，在显存——自回归解码阶段的吞吐主要受显存带宽限制，而非纯计算 FLOPs
MCP 协议层的重放攻击与中间人风险——为什么 STDIO 传输并非绝对安全
MCP 社区存在一个广泛流传的认知："STDIO 传输模式比 HTTP+SSE 更安全，因为它是本地进程间通信，不经过网络。"