TEE —— SGX、TDX、SEV、TrustZone
TEE（Trusted Execution Environment）让 CPU 在内存里开辟一块"加密飞地"，连 OS / Hypervisor 都看不见。本文讲 Intel SGX/TDX、AMD SEV、ARM TrustZone/CCA 的差异。
服务器基础知识全解
Secure Boot、Measured Boot 与 IMA
TPM 是"度量"的根，但要让系统真正"可信"，必须把度量贯穿启动链。本文讲 UEFI Secure Boot、Measured Boot、Linux IMA 三件套。
TPM / TCM 基础与可信启动链
TPM 是可信计算的"硬件根"——一颗独立小芯片，负责度量、密封、远程证明。本文讲清 TPM 1.2 / 2.0 演进、TCM 国密路线，以及 PCR 这个核心概念。
国产服务器 OS —— 欧拉、麒麟、龙蜥、统信
CentOS Stream 风波 + 信创 = 国产服务器 OS 的爆发期。本文盘点 openEuler、麒麟、龙蜥、统信、深度等主流国产 Linux 发行版。
AI 时代的 OS 适配 —— GPU 调度、NUMA 与大模型训练
AI 训练让操作系统面对新的诉求——GPU 资源管理、NUMA-aware 调度、CPU/GPU 数据搬运。本文讲清当前 OS 在 AI 集群里要做的事。
容器与 Kubernetes —— 比 VM 更轻的抽象
容器把"OS 抽象"做到极致——一个进程一组 namespace + cgroup 就是一个独立环境。本文讲容器的内核基础、Docker / containerd 演进、K8s 调度模型。