Linux 内核 Key Retention Service 深度实战：从密钥环到 fscrypt 的全链路密钥管理
深入剖析 Linux 内核 Key Retention Service 的核心架构与实战应用，涵盖 keyring 命名空间、request_key 按需加载机制、fscrypt/dm-crypt 集成、TPM trusted key、容器化密钥隔离策略及生产级部署建议。
安全
Linux内核eBPF革命：可观测性与性能的终极武器
深入剖析Linux内核eBPF技术架构：从BPF到eBPF的演进、Verifier安全校验机制、BPF Maps数据交换、可观测性实践(BCC工具链/XDP/Kprobes)、安全防护应用(Seccomp/Falco/Tetragon)、CO-RE跨版本可移植性及性能优化最佳实践
MCP 协议与 AI Agent 生产级工具调用架构深度实践
深入分析 MCP 协议架构与生产级 MCP Server 设计，涵盖会话生命周期、权限控制、Prompt Injection 防御、性能工程及 A2A 协议互补关系
Linux eBPF 深度实战：从内核可观测性革命到生产级安全体系全解析
eBPF是Linux内核中的一项革命性技术。本文全面覆盖eBPF核心架构、验证器机制、XDP高速网络处理、BPF-LSM安全挂钩、BCC/bpftrace工具链、内核版本兼容性矩阵与生产级最佳实践。
Linux 内核 close_range 系统调用：跨 exec 文件描述符安全隔离的工程实战
本文深入解析 Linux 6.5 引入的 close_range() 系统调用，从工程实践角度剖析跨 exec 文件描述符泄漏的安全盲区、传统方案局限、内核实现原理，以及真实世界中的容器安全和零信任架构应用。
从TFHE到CKKS：全同态加密（FHE）的工程化实践与生产落地方案
从TFHE到CKKS：详解全同态加密（FHE）主流方案选型、噪声管理机制、Zama Concrete框架实战、以及ASIC/FPGAs硬件加速最新进展，为2026年隐私计算生产落地提供完整工程指南。
ARM64 Pointer Authentication (PAC) 与 Branch Target Identification (BTI) 深度内核工程实战
深度解析ARM64架构的Pointer Authentication (PAC)与Branch Target Identification (BTI)硬件安全扩展，涵盖硬件机制、编译器协作、Linux内核实现、性能benchmark与生产实践部署。
Linux 内核 Landlock LSM：无权限沙箱安全架构与深度工程实践
深度解析 Linux 内核 Landlock LSM 安全模块，涵盖设计哲学、ABI 演进、系统调用链路、完整 C 实战示例、网络规则（v4+）及浏览器沙箱/systemd/CI/容器等生产场景应用。
Linux close_range 与文件描述符生命周期安全工程实践
深度解析 Linux close_range(2) 系统调用的实现机制与工程实践，探讨文件描述符泄漏的安全隐患、传统方案的局限、以及 close_range 与 io_uring、seccomp-bpf、容器隔离的集成方式。
从文件描述符到进程身份：Linux内核kcmp()系统调用的深度实现与安全工程
Linux内核kcmp()系统调用深入解析，涵盖文件描述符比较、容器安全审计、零信任身份验证及性能优化实践
