系统调用 ABI 兼容层深度工程：从 gVisor Sentry 到 ARM64 二进制翻译实战
从 syscall ABI 的底层差异出发，深入解析 gVisor sentry 用户态内核架构、ARM64 二进制翻译引擎设计，以及二者在云原生场景下的工程权衡与生产选型。
syscall
Linux 信号机制与进程间通信深度实战：从信号处理原语到 IPC 架构与容器化场景的工程实践
深度解析 Linux 信号机制与 IPC 架构——从 sigaction 的异步信号安全约束、实时信号的排队与 sigqueue 数据传递，到共享内存+信号量、eventfd+epoll、Unix Domain Socket 的 fd 传递等 IPC 工程实践，以及容器 PID 1 信号难题与 dumb-init/tini 解决方案。含生产环境调优命令与代码示例。
Linux 内核 seccomp BPF 系统调用过滤器的深度工程实战：从 cBPF 到 eBPF 的系统调用沙箱生产部署策略
深入解析 Linux seccomp BPF 系统调用过滤器的架构原理与工程实战，涵盖从基础 cBPF 指令到 libseccomp 高层 API 的完整技术栈，包括参数化控制、生产级部署检查清单与安全建模。
Linux系统调用深度剖析：从用户态到内核态的完整旅程
Linux系统调用全方位解析：从int 0x80到syscall硬件加速，从VDSO零陷入到io_uring零系统调用批量操作，从ptrace监控到eBPF无侵入追踪，从Namespace隔离到Landlock非特权沙箱
