Linux内核KVM虚拟化深度实战：从VMX硬件加速到vCPU调度全链路
深度解析Linux内核KVM虚拟化全链路：从Intel VMX/SVM硬件虚拟化扩展、VMCS控制结构、EPT/NPT嵌套页表与VPID TLB优化、vCPU调度架构与VMEXIT分发、VirtIO/vhost数据平面卸载、APICv中断虚拟化、热迁移Pre-copy脏页追踪、生产级性能调优案例、到SEV/TDX机密计算与PKVM嵌套虚拟化前沿技术
系统内核
Linux内核内存管理深度实战：从伙伴系统到大页NUMA优化
深度解析Linux内核内存管理全链路：从NUMA架构Zone划分、伙伴系统与per-cpu pageset、Slub分配器高速缓存机制、VMA与多级页表缺页异常处理、双链LRU页面回收算法与kswapd守护进程、透明大页THP与显式HugeTLB、NUMA内存策略与numactl调优、OOM Killer评分机制、cgroup v2内存隔离，到生产级调优案例与排障三板斧
Linux内核CFS调度器深度实战：从vruntime红黑树到多核负载均衡
深度解析Linux内核CFS调度器：从虚拟运行时间vruntime计算、红黑树节点操作、PELT负载衰减算法与util_avg、组调度层级带宽控制机制、SMP多核负载均衡策略（SMT/MC/NUMA域）、上下文切换细节，到生产级调优参数（sched_latency/sched_min_granularity/autogroup）与EEVDF替代方案的演进路径
Linux内核eBPF运行时深度实战：从字节码JIT到生产级XDP应用
深度解析Linux内核eBPF运行时：从字节码JIT架构、Verifier安全验证机制、Map数据结构全类型、XDP高速网络处理与AF_XDP零拷贝路径，到生产级性能调优与排障三板斧（bpftool/Verifier日志/尾调用），含BPF_TOKEN/Cilium/硬件卸载前沿演进路径
Linux内核rmap反向映射深度实战：从anon_vma链到内存去重与热迁移
深度解析Linux内核rmap（Reverse Mapping）子系统：从匿名页/文件页双向映射数据结构、try_to_unmap页面回收调用链、fork时anon_vma的COW继承机制，到KSM去重、THP分裂、NUMA热迁移中的rmap实战，含MGLRU/DAMON/Maple Tree演进路径及生产环境性能调优参数
Linux内核BPF LSM深度实战：可编程安全策略与零停机安全加固
深度解析Linux内核BPF LSM（Linux Security Module with eBPF）：从LSM Hook架构、Verifier对LSM程序的特化规则，到文件访问控制、权限防护、网络隔离、容器逃逸检测五个完整实战案例，含libbpf和Rust Aya代码实现及性能数据对比
Linux eBPF可观测性与网络优化：从内核Hook到生产级实战
深入讲解eBPF虚拟机架构、BCC/bpftrace追踪工具实战、libbpf/Aya开发、XDP DDoS防护、TC流量控制、Cilium容器网络方案。含生产性能数据和安全加固实践。
Linux容器隔离机制深度实战：Namespace资源隔离、Cgroups资源限制与Seccomp沙箱安全
深入解析Linux容器三大隔离机制——Namespace资源视图隔离、Cgroups资源配额控制与Seccomp系统调用沙箱，从内核源码层面拆解实现原理，涵盖8大Namespace详解、Cgroup v1/v2架构差异、Seccomp-BPF过滤器编写、四层纵深防御模型、真实容器逃逸案例分析，以及生产环境最佳实践清单。
Linux内核 Livepatch 深度实战：零停机热补丁机制、Shadow Variable 状态迁移与生产级 CVE 应急
Linux内核Livepatch深度实战：剖析ftrace劫持与函数原子替换机制、世界开关一致性模型、Shadow Variable状态迁移、kpatch用户态工具链、生产环境大规模部署实践、与eBPF协同监控，以及RCU-Style Livepatch等未来展望。
Linux内核 IOMMU/SMMU 子系统深度实战：从DMA重映射到VFIO设备透传与DMA攻击防护
Linux内核IOMMU/SMMU子系统深度实战：从VT-d/SMMU硬件架构、IOMMU域与组的管理、VFIO设备透传流程、ATS/PRI设备侧翻译缓存、DMA攻击防护到CXL内存与IOMMU交互，覆盖KVM PCI Passthrough完整路径与IOTLB性能优化。
Linux 内核 NUMA 感知调度与内存分配深度实战：从性能陷阱到高吞吐优化
Linux 内核 NUMA 感知调度与内存分配深度实战：从硬件拓扑到自动 NUMA 平衡机制、cgroup v2 cpuset 绑核、THP 与 NUMA 交互、CXL 内存池化演进，附带 Redis/ClickHouse/AI 推理的生产调优案例。
eBPF 网络可观测性深度实战：从内核数据包追踪到零侵扰生产监控
eBPF 网络可观测性深度实战：从内核数据包追踪（XDP、tc、Kprobe）到零侵扰生产监控实战方案，涵盖 TCP 连接生命周期追踪、容器网络 QoS、微服务拓扑自动发现与 Retina 平台部署。
io_uring 深度工程实战：从 Linux 内核异步 IO 革命到高性能存储引擎构建
深度解析 Linux io_uring 异步 IO 框架：从环形队列底层原理、双队列架构（SQE/CQE），到 SQPOLL 零 syscall 提交模式、Fixed Buffers 预注册、Linked SQE 链式请求依赖；完整分析 io_wq 工作队列并发模型与内核 5.19~6.5 演进路径；基于 fio 的 NVMe SSD 性能基准测试（4K 随机读：io_uring SQ+IOP = 512K IOPS, P99 延迟 4.2μs）；并通过 Rust 实现一个基于 io_uring 的 LSM-Tree KV 存储引擎原型，涵盖 WAL 追加写入、epoll+io_uring 双 ring 网络-存储分离架构；最后提供生产环境避坑指南。
Count-Min Sketch 深度实战：从计数估计偏置、Heavy Hitters 到流式频率与范围查询的工程全解
在流式系统与大规模遥测场景中，"精确计数"往往意味着不可接受的内存与维保成本：一个高基数的网络五元组流、一个全天候的搜索词流、一个全球分布的用户行为流，精确维护每个键的计数器需要 O(基数) 的内存，而基数本身随业务线性膨胀。当内存成为硬约束时，我们必须接受"以可控的估计误差换取次线性空间"的 trade-off——这就是**计数概要（counting sketch）**家族登场的地方。其中 **…
eBPF 深度工程实战：从内核可编程革命到云原生可观测性平台构建
深入解析Linux内核eBPF技术的工程实现：架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
