Linux 内核 close_range 系统调用：跨 exec 文件描述符安全隔离的工程实战
本文深入解析 Linux 6.5 引入的 close_range() 系统调用，从工程实践角度剖析跨 exec 文件描述符泄漏的安全盲区、传统方案局限、内核实现原理，以及真实世界中的容器安全和零信任架构应用。
安全
MCP 协议与 AI Agent 生产级工具调用架构深度实践
深入分析 MCP 协议架构与生产级 MCP Server 设计，涵盖会话生命周期、权限控制、Prompt Injection 防御、性能工程及 A2A 协议互补关系
Linux eBPF 深度实战：从内核可观测性革命到生产级安全体系全解析
eBPF是Linux内核中的一项革命性技术。本文全面覆盖eBPF核心架构、验证器机制、XDP高速网络处理、BPF-LSM安全挂钩、BCC/bpftrace工具链、内核版本兼容性矩阵与生产级最佳实践。
Linux内核eBPF革命：可观测性与性能的终极武器
深入剖析Linux内核eBPF技术架构：从BPF到eBPF的演进、Verifier安全校验机制、BPF Maps数据交换、可观测性实践(BCC工具链/XDP/Kprobes)、安全防护应用(Seccomp/Falco/Tetragon)、CO-RE跨版本可移植性及性能优化最佳实践
Linux 内核 Key Retention Service 深度实战：从密钥环到 fscrypt 的全链路密钥管理
深入剖析 Linux 内核 Key Retention Service 的核心架构与实战应用，涵盖 keyring 命名空间、request_key 按需加载机制、fscrypt/dm-crypt 集成、TPM trusted key、容器化密钥隔离策略及生产级部署建议。
后量子密码学工程迁移实战：从 NIST 标准到生产落地
深入解析 NIST 发布的 FIPS 203/204/205 后量子密码学标准，涵盖格密码数学原理、TLS混合密钥交换机制、OpenSSL与Go实战代码、生产环境渐进迁移策略。从Harvest Now Decrypt Later威胁到密码敏捷性框架设计，为工程团队提供完整的PQC迁移路线图。
eBPF 验证器深度剖析：从抽象解释到安全边界与复杂程序可验证性工程实战
深入剖析eBPF验证器的内部工作机制，包括抽象解释框架、状态寄存器类型格、模拟执行引擎、六大常见验证失败模式及工程解法，以及BTF增强验证能力等前沿演进。
eBPF深度实战：从内核可观测革命到生产级性能与安全架构
深入解析eBPF核心架构与三大程序类型(XDP/TC/Kprobe)，涵盖TCP全链路追踪、Cilium容器网络、Falco运行时安全、LLM推理基础设施优化等实战场景，附生产级部署要点与2025-2026技术趋势。
eBPF 革命：重塑 Linux 内核可观测性与网络的新范式
从 eBPF 架构原理出发，深入剖析其核心机制、编程模型、生态系统，并结合生产环境真实部署案例，完整理解这场正在进行的技术革命。
Linux内核Syscall User Dispatch深度实战：用户态系统调用拦截与控制
深入解析Linux 5.11引入的Syscall User Dispatch机制，从内核实现到Wine/gVisor实战应用，全面掌握用户态系统调用拦截技术
