容器安全：Rootless、Seccomp与AppArmor实践
以 Rootless 运行与 Seccomp/AppArmor 策略为核心，降低容器运行风险并实现最小权限隔离。
运行时
容器运行时安全与隔离（2025）
容器运行时安全与隔离（2025）运行时安全依赖内核隔离与策略配置，需要与供应链安全配合。一、隔离与权限namespace：隔离进程与网络与挂载等资源。cgroups：限制资源使用，防止资源争抢与拥塞。二、安全策略seccomp：限制系统调用，降低攻击面。AppArmor/SELinux：基于策略控制
容器运行时安全（Seccomp、AppArmor、Capabilities 与验证）
使用 Seccomp/AppArmor 与 Capabilities 控制容器运行时权限，实施最小权限原则并提供验证方法。
微前端模块联邦与运行时集成：共享依赖、动态加载与版本治理
以 Module Federation 为核心的微前端实践，覆盖宿主与远程应用的运行时集成、共享依赖与版本治理、动态加载与失败回退，并给出可验证的性能与稳定性指标
WASI Preview 2与组件模型：跨平台系统接口
解析 WASI Preview 2 与组件模型的核心变化，在多语言与多宿主下实现稳定的系统接口与模块互操作。
WebAssembly GC与组件互操作：内存管理新进展
解析 WASM GC 与组件模型带来的互操作提升与内存管理改进，设计安全与高效的模块集成方案。
WebAssembly与插件化架构：WASM沙箱与能力边界
以 WASM 的安全沙箱与能力模型为核心，构建可扩展的插件化架构，并明确宿主接口与权限边界。
Bun与Node运行时：兼容性、打包与性能
比较两大 JavaScript 运行时在兼容性与性能上的差异，指导在开发与生产中的选型与迁移。
Deno与Node运行时对比
比较两大 JavaScript 运行时在权限模型、模块系统与工具链上的差异，指导选型与迁移。
Containerd与CRI-O对比：Kubernetes运行时选型
比较两种主流容器运行时的架构与生态，理解 CRI 兼容与镜像/网络/存储差异，在集群中进行合理选型。
