机密计算工程实战：从机密容器到机密 Kubernetes 的可信编排
云原生环境下用机密计算保护模型权重与推理数据：Kata 机密容器、远程证明与机密 K8s 编排的端到端工程实战。
机密计算
机密计算与可信执行环境（TEE）深度解析：Intel TDX、AMD SEV-SNP、GPU TEE与远程认证协议
深入解析机密计算技术体系，涵盖Intel TDX、AMD SEV-SNP、NVIDIA GPU TEE三大硬件平台，详细阐述远程认证协议工程实践（IETF RATS/EAT/CoRIM）、主流机密计算框架（Constellation/Occlum/EGo/CoCo），以及联邦学习、密钥管理、AI模型保护等场景落地。
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
AI Agent 工具执行的硬件辅助沙箱安全架构——从内存安全到纵深防御的工程实践
探讨构建 AI Agent 工具执行安全沙箱的完整纵深防御架构，覆盖 CPU 硬件安全特性(MTE/PAC/BTI)、操作系统策略(LSM-BPF/Seccomp)、机密计算(Intel TDX/ARM CCA)及工程权衡。
ARM CCA 机密计算架构（Confidential Compute Architecture）深度工程实战
ARMv9-A CCA 机密计算架构深度工程实战：从 RME 硬件扩展、Granule Protection Table 粒级隔离、RMM 状态机与 Realm 生命周期、Linux 内核 6.x 主线支持、远程证认协议到性能开销评估与 TDX/SEV-SNP 对比。
远程证明协议工程深度实战 — 从 TEE 到隐私保护 AI 推理的信任链构建
深入解析远程证明协议的工程挑战与实战经验，涵盖 AMD SEV-SNP、Intel TDX 的证明流程、证书链验证、新鲜性保证、以及在隐私保护 AI 推理中的应用实践。
机密 AI 推理实战：在 Intel TDX / AMD SEV-SNP 可信执行环境中部署 LLM 推理服务
深入探讨如何利用现代CPU的可信执行环境（TEE）构建机密AI推理体系，在Intel TDX和AMD SEV-SNP硬件保护下部署LLM推理服务，确保数据在使用过程中（Data-in-Use）始终处于加密保护状态。
Kata Containers 与 TDX 机密计算实战：从轻量虚拟机到硬件可信执行环境的云原生隔离范式
深入剖析 Kata Containers 与 Intel TDX 机密计算的融合架构，从远程证明到生产级部署，提供完整的容器硬件加密隔离实战指南。涵盖性能剖析、密钥注入、网络策略配置、SEV-SNP 对比选型等内容。
2026年云原生基础设施革命：WebAssembly微服务、eBPF可观测性与AI驱动的集群自治
2026年云原生深度剖析：WebAssembly作为微服务一级载体的落地实践、eBPF驱动的全栈可观测性与安全治理、AI Operator推动的K8s基础设施工自治进化，以及Serverless2.0与机密计算零信任架构。
机密计算深度实战：从 CPU 硬件可信根到云原生机密容器
从 CPU 硬件层面深入解析机密计算三大主流方案（Intel TDX、AMD SEV-SNP、ARM CCA），详解内存加密、RMP 完整性保护、远程证明等核心机制，并展示 Kubernetes 环境中 CoCo 机密容器的部署实战与性能优化。
