Linux Secure Computing：seccomp-BPF 内核级沙箱与容器安全深度实战
深入解析 Linux seccomp-BPF 机制，从架构原理到实战编程，覆盖容器沙箱、多线程安全、USER_NOTIF 用户态 Supervisor、与 eBPF 联合防御等核心主题。
系统安全
当内存墙崩塌：并发内存模型漏洞与推测执行攻击的深度工程实战
从硬件内存模型出发，深入剖析并发漏洞与推测执行攻击的工程实战，涵盖x86-TSO、ARM弱内存模型、Spectre/Meltdown变种、MDS攻击、C /Rust内存序以及防御模式。
Linux Kernel Live Patching 深度工程实战：让内核补丁无需重启
深入拆解 Linux Kernel Live Patching（kpatch/kgraft）的实现机制，涵盖 ftrace 底层重定向、一致栈检查、Shadow Variable 状态迁移、生产部署策略与实战血泪教训
Linux Kernel Rust-For-Linux 实战——用 Rust 编写内核模块的工程深度剖析
深入剖析 Linux 内核 Rust-For-Linux 项目架构、字符设备驱动实战、Rust与C交互机制、eBPF可观测性模块开发，以及内存管理、类型系统安全保证等核心工程实践
Linux内核IMA完整性度量架构深度实战：从零构建可信计算基石
深入剖析Linux内核IMA子系统，涵盖度量日志、Appraisal签名验证、EVM扩展验证、TPM协同可信链构建、策略语言实战与AI推理平台生产落地。
