强制访问控制的两种实现：SELinux 的标签世界与 AppArmor 的路径画像，容器运行时如何接入两者，以及最常见的拒绝故障怎么排查。

分清 Linux 审计的两条日志管线：auditd 为什么能回答「谁删的文件」，journald 的边界在哪，以及合规日志的不可篡改与远端留痕怎么做。

内核模块是 Linux 安全的最后一道防线——上一节正文完整阐述了模块签名、加载控制、LSM 框架与容器的影响。

user namespace 是容器安全的基石——它让容器内进程可以拥有「伪 root」身份而不影响宿主机。上一节正文（如有的话）与此互补。

libaio 把缓冲 IO 锁进 O_DIRECT 监狱，二十年间 Linux 从未有过真正的异步 IO。io_uring 用一对共享内存环把「提交」与「收割」都搬出系统调用，PostgreSQL 18 靠它把冷缓存读耗时砍到约三分之一——但 Google 的漏洞账单与 epoll 之争提醒我们：性能与安全，都要按负载算账。

2026 年 9 月底 gVisor 被捐赠给 CNCF，官方安全档案里约 110 个内核高危漏洞 96% 被直接防御、零个被攻破。本文拆解它的 Sentry/Gofer 三进程模型、systrap 系统调用拦截、directfs 文件代理与多层防御设计，澄清 Cloud Run 与 Kubernetes agent-sandbox 的两处常见误传，并给出它与 microVM 的选型对比：谁该走哪条路线。