Linux 内核 Core Scheduling 深度实战：SMT 侧信道防御与安全隔离工程
Linux 5.14 引入的 Core Scheduling 机制如何通过 cookie 信任模型防御 SMT 侧信道攻击（L1TF/MDS/TAA），实现多租户容器安全隔离的深度工程实战指南。
安全与虚拟化
Linux 内核 KASAN/KFENCE/UBSAN 生产环境内存安全工程实战
深入剖析 Linux 内核三大内存安全检测工具——KASAN (Kernel Address Sanitizer)、KFENCE (Kernel Electric Fence)、UBSAN (Undefined Behavior Sanitizer) 的内部机制，提供从开发调试到生产环境部署的完整工程实践方案，包含影子内存原理、采样检测机制、性能对比与实战案例。
Linux 内核内存安全检测工具链深度实战：KASAN、UBSAN 与 KFENCE 全链路工程
深度解析 Linux 内核三大内存安全检测工具 KASAN、UBSAN、KFENCE 的设计原理与工程实战，涵盖 Shadow Memory、Guard Page、采样检测机制、CI 集成以及生产部署策略，附完整代码示例与典型错误解读。
Linux内核seccomp沙箱机制深度实战：从系统调用过滤到容器安全隔离
深入剖析Linux内核seccomp沙箱机制：从seccomp-bpf的系统调用过滤原理到Docker/K8s容器安全实战，涵盖libseccomp编程、Docker默认profile解析、seccomp-unotify下一代沙箱技术，以及生产环境最佳实践
从 VMX 模式切换到 vCPU 调度：Linux KVM 虚拟化内核架构深度实战
深入剖析 Linux KVM 虚拟化子系统的内核实现机制，从 Intel VT-x 的 VMX 模式切换原理出发，逐步拆解 VMCS 控制结构、EPT 内存虚拟化、vCPU 内核线程模型、VM-Exit 处理路径以及现代云原生场景下的性能优化实践
Linux Kernel Landlock LSM 深度实战：构建无特权安全沙箱
Linux Landlock LSM 深度实战：探索 Linux 5.13 引入的无特权安全沙箱机制，涵盖架构设计、ABI 权限、C 语言编程实战、与 seccomp 协同纵深防御、内核实现分析，以及在 Flatpak/ChromeOS 中的应用。
Linux KVM 虚拟化底层工程实战：从 VM-exit 到 VirtIO/vHost 全栈深度解析
深入剖析 KVM 虚拟化底层机制：VM-exit 开销分析、EPT 二级地址翻译、VirtIO 半虚拟化协议栈、vHost 内核加速、VFIO 设备透传、vCPU 调度策略，附生产环境性能调优实战经验。
Linux blk-mq Multiqueue Block Layer Deep Analysis: From NVMe Hardware Parallelism to Production IO Performance
Deep analysis of Linux kernel blk-mq multiqueue block layer architecture, covering two-level queue model, tag allocation, NVMe driver integration, IO scheduler adaptation, and production tuning
Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战
深度剖析Linux内核IOMMU子系统的完整架构：涵盖Intel VT-d/AMD-Vi硬件原理、DMAR ACPI表解析、DMA重映射机制、VFIO用户态设备直通框架、中断重映射与Posted Interrupt虚拟化处理、ATS/PRI地址翻译服务、IOMMU分组管理、SWIOTLB bounce buffer机制、DMA一致性映射、生产环境设备直通配置与调优实践，以及IOMMU在KVM虚拟化和容器安全中的关键应用。
Linux内核虚拟化深度剖析：KVM/QEMU全栈与嵌套虚拟化工程实战
从硬件虚拟化扩展（VT-x/SVM）出发，深入剖析KVM内核模块、QEMU设备模型、VirtIO半虚拟化I/O、EPT/NPT内存虚拟化、VFIO设备直通、SR-IOV、嵌套虚拟化原理、以及Kata Containers与KubeVirt的云原生实践，构建完整KVM虚拟化全栈知识体系。
Linux 内核虚拟化深度实战：从 KVM 到 VirtIO 的完全工程指南
KVM虚拟化完全实战指南：从VMX硬件扩展、EPT内存虚拟化、VirtIO半虚拟化框架、vhost-net内核加速、APIC中断虚拟化，到云原生场景KubeVirt和DPDK+vhost-user高性能网络加速
