Dan Finneran 探讨了生产环境中无主 AI 生成代码的风险，并演示了如何利用 eBPF 在 Kubernetes 中拦截和控制 AI API 流量。他解释了内核级套接字钩子如何实现透明的提示过滤、模型切换、令牌限制以及系统调用限制，从而在不修改应用程序源代码或重启容器的情况下安全地保护 AI 代理。作者：Dan Finneran