Linux 内核内存安全检测器生产级工程实战：从 KASAN 到 KFENCE 的多层次检测体系
Linux 内核内存安全检测工具栈（KASAN/KMSAN/KCSAN/KFENCE/UBSAN）构成了从开发期主动防御到生产期被动守护的完整体系。本文从工程实战出发，深入剖析四种核心检测器的工作原理、性能开销、部署策略与CI/CD集成方案。
内核安全
Linux seccomp-bpf 沙箱：从 BPF 过滤器到容器安全实战
深入解析 Linux seccomp-bpf 沙箱机制——从 BPF 虚拟机原理、手写过滤器到 libseccomp、Docker 默认 Profile、Kubernetes Pod Security 部署，完整覆盖容器安全纵深防御体系。
Linux 内核 Landlock LSM：无特权文件系统沙箱的工程化安全实战
深入分析 Linux 内核 Landlock LSM 的核心架构、编程接口与工程实战。从权限类型全景到不可变继承机制，从最小权限工作流到与 seccomp-bpf/eBPF 的协同防御，全面覆盖 Landlock v1-v4 的演进边界，并附完整 libsandbox.so 实现与容器部署架构。
ARM64 指针认证 (PAC) 深度实战：从硬件机制到内核内存安全的完整技术栈
深入解析 ARM64 Pointer Authentication Code (PAC) 硬件级指针保护机制，涵盖指令集原理、密钥管理、编译器支持、Linux 内核 PAC 实战与攻击防护
