ARM CCA 机密计算架构：Realm Management Extension 多租户 AI 隔离的硬件基础与工程实践
ARM CCA通过RME引入Realm这一全新安全世界，在硬件层面实现了完全排除Hypervisor信任的AI工作负载隔离，深入剖析GPT、RMM、RMI等核心机制及其在多租户AI推理场景的工程价值。
Confidential Computing
硬件级可信执行环境深度实战：AMD SEV-SNP 与 Intel TDX 架构原理与工程实践
机密计算承诺即使云管理员有root权限数据仍秘密。本文深入剖析AMD SEV-SNP和Intel TDX两大硬件TEE架构：从RMP逆向映射表、VMPL权限层级，到TDX SEAM模式、MKTME多密钥加密，全面对比性能开销并给出KVM部署实战代码。
机密计算在 Linux 中的实践：Intel TDX、AMD SEV-SNP 与 ARM CCA 的架构剖析与生产部署
机密计算通过硬件级可信执行环境（TEE）为运行中的代码和数据构建加密隔离区，连操作系统内核、Hypervisor甚至物理接触服务器的管理员都无法窥探。本文从架构原理到Linux内核实现，再到生产部署实战，完整拆解Intel TDX、AMD SEV-SNP和ARM CCA三大体系。
Linux KVM Virtualization Deep Dive: From Hardware Extensions to Full-Stack Hypervisor Engineering
深度解析Linux KVM虚拟化技术：从Intel VT-x/AMD-V硬件扩展到VMCS/VMCB控制结构，从EPT/NPT二维页表到QEMU设备仿真，从VirtIO半虚拟化到VFIO/SR-IOV设备直通，从实时迁移到机密计算SEV-SNP，全面覆盖生产环境性能优化与实践案例。
