技术笔记 Ai

2native-ssh-mcp 复盘：一条边界和几个模块设计

2native-ssh-mcp 的模块设计复盘：一条“agent 拿不到凭据”的安全边界，加上会话管理、命令安全与输出限制几个模块的取舍。

技术笔记 Kubernetes

OpenSandbox 源码走读（五·收官）：踩坑合集——3s 轮询、execd 限制与风险清单

OpenSandbox 源码走读收官篇：3s 轮询、execd 限制等踩坑点的源码定位，以及一份使用风险清单。

技术笔记 Kubernetes

OpenSandbox 源码走读（四）：出口网络——NetworkPolicy、Egress Sidecar 与池化出口

OpenSandbox 源码走读（四）：出口网络怎么用 NetworkPolicy 与 egress sidecar 实现，以及池化出口的复用逻辑。

技术笔记 Kubernetes

OpenSandbox 源码走读（三）：池化设计——Template 更新、分配注入与 S3 会话同步

OpenSandbox 源码走读（三）：池化设计如何把秒级起步的建箱压到毫秒级——Template 更新、分配注入与 S3 会话同步。

技术笔记 Kubernetes

OpenSandbox 源码走读（二）：Sandbox Lease 与生命周期管理

OpenSandbox 源码走读（二）：用 Sandbox Lease 解决“创建者崩溃后沙箱没人删”的生命周期难题。

技术笔记 Kubernetes

OpenSandbox 源码走读（一）：CRD Controller 与 Reconcile 循环

OpenSandbox 源码走读（一）：三个 CRD 与对应 Reconciler 的职责划分，从 reconcile 循环看沙箱是如何被调谐出来的。