Linux 内核 Memory Protection Keys (MPK)：硬件内存域隔离在 AI 推理安全中的工程实战
深入分析 Linux 内核 Memory Protection Keys (MPK) 硬件内存域隔离技术，涵盖 Intel PKU/ARM64 MPK 硬件原理、Linux 4.9+ 内核 pkey API、Rust 实战集成模型权重只读保护、Seccomp+MPK 多层沙箱隔离。附生产部署性能基准和 Checklist。
系统内核
epoll与io_uring——Linux高性能I/O演进全景：从select到异步新纪元
深入剖析Linux I/O多路复用二十年演进历程：从select/poll到epoll事件驱动模型，再到io_uring革命性双环缓冲区设计。涵盖内核实现机制、性能基准对比、实战TCP服务器构建、Nginx/Redis应用、迁移策略与最佳实践。
RCU 深度实战：Linux 内核基石性同步机制剖析
深入剖析 Linux 内核 RCU（Read-Copy-Update）同步机制的设计原理与实战应用，涵盖经典RCU/SRCU/Tasks RCU、宽限期检测、回调批处理、内核关键应用场景（路由缓存/dentry/eBPF）、调优参数与常见陷阱，以及RCU在Lazy RCU方向的最新演进。
Linux内核RCU深度实战：从宽限期机制到生产级无锁读取
RCU(Read-Copy-Update)是Linux内核中最精妙的同步机制之一，它能让读取端实现真正的零开销——无需原子操作、无需内存屏障、无需锁。本文从底层原理出发，深入剖析RCU的宽限期机制、内核实现、生产级使用模式以及性能优化策略。
Linux io_uring 深度工程实战：从内核异步IO革命到高性能存储引擎的完全实现
深度剖析Linux io_uring从内核架构到存储引擎的完整实现：双环形缓冲区、SQPOLL内核线程、Fixed Files/Buffers预注册、Multishot、Buffer Selection API、LSM-Tree引擎实战、性能基准测试（对比libaio/epoll）、绑核调优、崩溃恢复与WAL重放、前沿演进
Linux内核内存管理深度实战：从伙伴系统到SLUB与服务应用
Linux内核内存管理深度实战：从伙伴系统到SLUB与服务应用，涵盖NUMA、OOM、Cgroup、Zswap等
Linux 内核 Key Retention Service 深度实战：从密钥环到 fscrypt 的全链路密钥管理
深入剖析 Linux 内核 Key Retention Service 的核心架构与实战应用，涵盖 keyring 命名空间、request_key 按需加载机制、fscrypt/dm-crypt 集成、TPM trusted key、容器化密钥隔离策略及生产级部署建议。
Linux内核进程调度器深度实战：CFS与实时调度全解析
深入剖析Linux内核CFS完全公平调度器的设计哲学、核心数据结构（红黑树/调度实体/CFS运行队列）、调度算法实现（入队/出队/进程选择/实体更新）、实时调度类（SCHED_FIFO/SCHED_RR/SCHED_DEADLINE）、多核负载均衡与PELT追踪、以及性能调优实践。
Linux 内核 RCU 同步机制深度实战：从宽限期原理到生产级应用
深度剖析 Linux 内核 RCU（Read-Copy-Update）同步机制的原理与实战应用，涵盖核心 API、宽限期检测、SRCU 睡眠型变体、常见陷阱、性能调优及生产级驱动开发示例。
Linux内核TCP/IP协议栈深度实战：从三次握手到拥塞控制全链路解析
深入解析Linux内核TCP/IP协议栈核心机制，覆盖三次握手与SYN Cookie防护、TCP十一状态机、TIME_WAIT优化、CUBIC/BBR拥塞控制算法、epoll事件驱动原理、sk_buff内存模型、NAPI轮询调度、nf_conntrack连接跟踪调优，以及百万并发网关的全链路调优实践。
深入理解 Linux CMA：连续内存分配器与大页池化机制深度实战
深度解析Linux内核CMA（Contiguous Memory Allocator）连续内存分配器的设计原理、算法实现与生产级调优。涵盖CMA区域初始化、迁移类型机制、设备树绑定、HugeTLB池化架构、hugetlbfs文件系统、透明大页THP与显式大页对比、内存碎片整理与CMA协同策略，以及GPU/DMA/多媒体等实际设备驱动中的CMA集成案例。
Linux 内核进程调度器深度实战：从 CFS 完全公平调度器到 EEVDF 最早虚拟截止时间优先
深入剖析 Linux 内核调度器演进历史，从 O(n) 到 O(1) 到 CFS 再到 EEVDF。涵盖 CFS 红黑树、虚拟运行时间、组调度、NUMA 感知调度，以及 Linux 6.6 引入的 EEVDF 调度器原理和 O(log n) 延迟保证。
sk_buff 深度解析——Linux 网络栈的核心容器
深入解析 Linux 内核 sk_buff 数据结构及其在网络栈中的核心作用：双链表管理、协议头指针、Socket 内存会计与反压、NAPI 收包路径、GSO/GRO 分段聚合、XDP 零拷贝、以及 BPF 扩展机制。
