Linux seccomp 深度实战：系统调用过滤与容器安全沙箱——从 BPF 程序到 Docker/Chrome 沙箱的工程实践
Linux seccomp深度实战：从Mode 1到seccomp-bpf的架构演进，动手编写BPF过滤程序，Docker与Chrome沙箱实现精析，容器运行时seccomp profile定制，与eBPF协同防护体系，性能开销实测，以及seccomp-unotify用户态模拟的前沿实践
系统调用
深入理解 Linux Namespace：容器隔离的底层基石——从三大系统调用到 8 类 Namespace 与安全逃逸防护的完整实战
从 Linux 内核源码级别剖析 8 类 Namespace（UTS/PID/Mount/Network/IPC/User/Cgroup/Time），系统讲解 clone()、unshare()、setns() 三大系统调用的工作原理，完整还原 Docker/containerd 构建隔离环境的全过程，深入分析容器逃逸向量与纵深防御策略。
Linux系统调用深度剖析：从用户态到内核态的完整旅程
Linux系统调用全方位解析：从int 0x80到syscall硬件加速，从VDSO零陷入到io_uring零系统调用批量操作，从ptrace监控到eBPF无侵入追踪，从Namespace隔离到Landlock非特权沙箱
Linux 内核命名空间深度实战：从隔离原理解析到容器生产部署
深入解析 Linux 内核命名空间机制的内核数据结构、系统调用实现与生产级容器部署实战。涵盖 nsproxy 设计、七种隔离类型详解、Network/PID Namespace 配置、User Namespace 安全加固，到 Kubernetes Pod 完整工程化链路。
深入 Linux vDSO：用户态加速系统调用的零拷贝艺术
本文深入剖析 Linux vDSO（Virtual Dynamic Shared Object）机制——内核如何将用户态可执行代码映射到进程地址空间，使 clock_getdaytime 等高频系统调用完全绕过内核态切换，实现零上下文切换的极致加速。覆盖 vsyscall 历史、ELF 加载流程、seqlock 无锁设计、sigreturn 优化、ARM64/x86 差异与工程陷阱排查。
Linux 内核系统调用与 vDSO 机制深度实战：从 int 0x80 到零开销时钟的完整演进
深度剖析Linux内核系统调用架构：x86_64 syscall/sysret指令机制、entry_SYSCALL_64汇编入口、vsyscall页的安全问题、vDSO ELF结构与加载机制、vvar共享内存与seqcount同步模型、生产环境性能基准测试、Syscall User Dispatch未来方向
Linux 内核虚拟文件系统（VFS）深度实战：从 dentry 缓存到 io_uring 集成
深入剖析 Linux 内核 VFS 子系统核心架构：六大核心数据结构关系、路径查找算法（Ref-walk/RCU-walk）、系统调用执行路径、内存映射文件机制、extent tree 与 ext4 交互、性能优化策略及 io_uring 集成分析，附完整 C 代码示例与性能测试数据。
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
Linux Seccomp Notify 与用户态回调扩展安全沙箱：从容器隔离到高级系统调用虚拟化
深入解析Linux Seccomp Notify内核机制与API编程模型，涵盖系统调用虚拟化、FD交付、指针安全解引用、容器安全实战（rootless FUSE挂载、pivot_root代理），以及多线程supervisor架构与生产级实现
Linux 内核 ERESTARTSYS 与可重启系统调用：从信号中断到 Restart Block 的深度工程剖析
Linux 内核中协调信号中断与系统调用重启的核心机制深度剖析，涵盖 ERESTARTSYS 家族三种语义、Restart Block 精确恢复、futex 特殊行为、ppoll/nanosleep 实战以及 io_uring 等子系统中的新演进
