前面几篇讲的都是"系统怎么运转"，这篇讲"能力怎么长出来"。 Octop 里给 Agent 加本事有三条路：技能、知识库、插件。三者的代码量差不多（3,337 / 2,325 / 4,089 行），但重量级差了三个数量级——最轻的那个只要往目录里放个 Markdown 文件就生效了，最重的那个是进程内加载的 Python 代码。 这个分层不是随便划的，它直接决定了"你想加的东西该放哪"。

本文介绍Tetragon v1.7.0的TracingPolicy选择器与动作机制。选择器内过滤器为AND关系，每个hook最多5个选择器，多个选择器采用first-match短路逻辑，默认动作为Post。matchArgs、matchBinaries等过滤器按路径或参数匹配，NoPost抑制事件但保留其他动作，Override和Sigkill在内核执行，GetUrl等动作在用户态执行。CEL-in-BPF有宏限制，最多8路表达式。

本文介绍Cilium v1.20的BPF挂载机制，核心是XDP、TC、socket等hook在数据路径上的分工：XDP负责早过滤，TC处理策略与转发，socket加速同节点连接。程序经Go loader加载替换，与map世代耦合，能力不足时回退iptables。排障需确认程序是否实际挂载，而非仅看Pod状态。

本文探讨Rook/CSI中RBD卷挂载的复杂问题。核心要点：PVC绑定后挂载成功不等于数据安全，因image features与节点内核krbd能力不匹配、read affinity在Tentacle v20.2.0存在损坏风险、节点丢失后未正确fencing会导致双挂。排障时应先检查挂载栈、features、内核、锁和read affinity，而非直接怀疑存储后端。

本文介绍Kubernetes CSI存储规范，核心是将存储插件分为Controller（集群级供给）和Node（节点级挂载）两类。K8s通过external-provisioner等sidecar组件将API对象转换为CSI RPC调用。文章详细梳理了PVC从创建到Pod挂载的完整调用链，强调PVC Bound不等于挂载成功，排障时需区分供给、挂载和I/O问题所在层级。

本文介绍了如何创建和管理loop设备及镜像文件，包括镜像创建、loop设备关联、分区与格式化、挂载与使用、扩容、卸载与解除关联、清理及批量操作等步骤，并提供常见问题的解决方案。

在服务器上挂载的 S3 类似对象存储中，由于文件数量过多，需将文件权限改为 644，导致系统负载高。解决方案是修改挂载参数，设置 umask=022，并指定 uid 和 gid。重新挂载后，文件权限正常，但新建文件的所有者由挂载参数决定。修改挂载会影响 Docker 容器，需重启容器以避免错误。权限信息存储在 S3 对象的元数据中。

挂载是Linux中将存储设备的文件系统与目录树关联的过程，使用户能够访问设备数据。本文介绍了挂载的基本概念、常用命令、临时与永久挂载配置及最佳实践，帮助新手掌握Linux挂载技术。

本文介绍了在Linux Ubuntu KDE桌面上加速smb拷贝和提升Plex服务器读取效率的步骤，包括安装cifs-utils、创建挂载点和凭据文件、设置权限、挂载smb服务及实现开机自动挂载，最后指导如何将Plex用户加入特定用户组以便读取文件。