机密计算：在不可信环境中构建可信执行
全面解析机密计算技术栈从Intel SGX到AMD SEV的演进路径，以及它在云原生时代的隐私保护实践
硬件安全
ARM64 Memory Tagging Extension (MTE) 深度实战：从硬件标签分配器到 Android/Chrome 生产环境部署
ARMv8.5-A引入的Memory Tagging Extension (MTE)正在改变内存安全的代价模型。本文深入剖析MTE硬件机制、标签随机化策略、Linux内核集成、Android Chrome生产部署实战，以及性能开销实测数据。
TPM 2.0 可信计算：硬件信任根与远程证明深度工程实战
深入剖析 TPM 2.0 的架构设计与生产级应用，从 PCR 扩展机制、密钥层次模型到远程证明协议全流程，包含 C/Go 代码实战、Kubernetes Keylime 部署、以及未来可信计算趋势展望。
