fanotify + eBPF 融合: 构建 Linux 内核级零信任文件安全监控架构深度实战
深入探讨如何将 Linux 内核的 fanotify 文件事件通知机制与 eBPF LSM 钩子相融合，构建内核级零信任文件安全防护体系。涵盖 eBPF LSM 高速决策路径、用户态策略引擎设计、生产级部署实战、性能调优和真实勒索软件拦截案例。
LSM
从零构建生产级时序数据库：Rust 实战——从 Gorilla 压缩到连续查询的 IoT/MLOps 存储引擎
深入剖析时序数据库核心工程：用 Rust 从零构建 TsdbLite，涵盖 Gorilla 浮点压缩、Delta-of-Delta 时间戳编码、时间分区 LSM 树、Roaring Bitmap 倒排索引、连续聚合查询引擎与 io_uring 异步写入，附 3000 字深度代码实战与性能基准对比。
Linux 容器隔离机制深度剖析：Namespace、Cgroup 与 Capabilities 的五层防御
深入解析 Linux 容器隔离的实现原理：从8种Namespace的内核实现机制、cgroup v2资源限额模型、Capabilities权限拆分逻辑、Seccomp-BPF系统调用过滤，到容器逃逸向量与防御策略，含gVisor与Kata安全容器方案分析
Apache Paimon 流式数据湖深度实战：从主键表 LSM 结构、Changelog 生成与 Merge Engine 到 Bucket 分桶与 Lookup Join 的工程全解
深入解析 Apache Paimon 如何把 LSM-Tree 写入模型搬到对象存储：主键表 bucket 分片、deduplicate/partial-update/aggregation 三种 Merge Engine、sequence field 乱序治理、四种 changelog-producer 取舍、minor/full compaction 与 write-only 读写分离、动态分桶与跨分区 Upsert、Lookup Join 维表缓存调优，以及 snapshot 过期与生产避坑清单。
Linux Kernel Landlock LSM 深度实战：构建无特权安全沙箱
Linux Landlock LSM 深度实战：探索 Linux 5.13 引入的无特权安全沙箱机制，涵盖架构设计、ABI 权限、C 语言编程实战、与 seccomp 协同纵深防御、内核实现分析，以及在 Flatpak/ChromeOS 中的应用。
Linux 内核安全机制深度实战：从 LSM 框架到零信任内核的防御体系
深度解析 Linux 内核安全子系统全集：LSM 钩子框架（SELinux/AppArmor/Lockdown）、IMA/EVM 完整性度量体系、seccomp-bpf 系统调用过滤、内核密钥保留服务、Audit 审计子系统、Capabilities 与 Namespace 隔离、BPF LSM 可编程安全及 KSPP 加固实践。
