Linux Kernel LSM Hook 架构深度实战：为 AI Agent 构建自定义沙箱安全模块
深入剖析 Linux LSM Hook 架构的底层机制，通过完整实战案例展示如何从零编写自定义内核安全模块，为 AI Agent 构建细粒度运行时沙箱。涵盖静态键优化、RCU 化查找、socket 连接控制、文件路径约束等核心工程实践。
系统内核
Linux内核网络栈深度实战：从网卡驱动到用户态的全链路架构解析
全面解析Linux内核网络栈架构：从网卡驱动DMA环形缓冲区到NAPI轮询机制，sk_buff数据结构全字段剖析，零拷贝技术splice/sendfile/mmap内核实现，epoll高效I/O事件通知机制，Netfilter/iptables防火墙挂钩点，内核协议栈TCP/UDP/ip层路由转发，XDP/eBPF数据包处理，内核-bypass(DPDK/AF_XDP)技术，以及生产环境网络性能调优参数矩阵。
Linux io_uring 异步 IO 深度实战：从内核接口到高性能服务全链路解析
深入剖析 Linux io_uring 的设计哲学、核心架构（SQ/CQ/SQE/CQE）、SQPOLL 模式、链接操作、预注册优化、性能实测对比，以及 RocksDB/QEMU/Nginx 的工程实践。
用户态 RCU 无锁编程深度工程：liburcu 实战与高性能并发设计
深入解析 liburcu 库的底层原理与工程实战，涵盖 QSBR 变体、无锁哈希表与链表、内存回收策略、性能对比、生产陷阱及 Rust 生态移植
Linux网络I/O模型与epoll事件驱动机制深度解析
从Linux网络I/O模型演进脉络出发，深入剖析epoll的设计哲学、内核实现原理、LT/ET触发模式，并结合实际高并发场景给出工程实践建议，涵盖io_uring等前沿替代方案。
Linux io_uring 深度实战：从内核态 escapes 到零拷贝高性能 I/O 全链路
深入分析 Linux io_uring 异步 IO 框架的架构原理，涵盖 SQ/CQ 环形队列、三种操作模式、固定缓冲区与固定文件零拷贝机制、链接特性与超时控制，并与 epoll/libaio 全面对比，附生产级 HTTP 静态文件服务器代码实战。
io_uring 异步 POLL 与事件驱动网络架构：从 epoll 翻译到 native io_uring 的工程实践
深入剖析 io_uring 异步 POLL 的内在机制、多射模式的实现细节、以及如何从零构建基于纯 io_uring 的事件驱动 TCP 服务端，同时讨论生产环境中的优势与局限。
Linux Kernel perf 子系统深度工程实战：从硬件 PMU 到内核环形缓冲器
深入解析 Linux Kernel perf 子系统：硬件 PMU 架构（Intel Core/AMD/ARM）、perf_event_open 系统调用内核路径、NMI 采样机制与 PEBS 精确采样、mmap 环形缓冲区设计、ARM SPE 可配置采样、BPF 在 perf 事件上的挂载、生产环境实战调优，含完整 C 代码示例和实测性能数据。
Kafka日志压缩协议与KRaft共识算法深度解析：从日志分段到元数据管理的分布式消息系统内核
深入剖析Kafka日志分段、消息压缩协议与KRaft元数据共识层的设计原理与故障恢复机制。
Linux 内核 CFS 调度器深度工程实战：从红黑树时间片到 cgroup 带宽控制
全面解析Linux CFS调度器设计哲学与内核实现：虚拟运行时间机制、红黑树调度算法、Nice值与权重映射、组调度与带宽控制、NUMA感知负载均衡、cgroup v2 CPU控制器，附生产环境调优实战案例
Linux io_uring 深度实战：异步 I/O 的新纪元
全面解析 Linux io_uring 异步 I/O 框架：从双环形队列架构到 liburing 实战开发，涵盖固定缓冲区、SQPOLL 内核线程、链接操作、网络服务端等高级特性，并附性能基准对比与最佳实践。
Linux 内核 Slab 分配器深度实战：从 SLUB 底层原理到性能调优全链路透视
深入分析Linux内核Slab分配器的三代架构演进，剖析SLUB核心数据结构、分配释放全链路、调试工具链与性能调优实践，涵盖Linux 6.x最新演进
Rust 在 Linux 内核中的实践进展：从实验性合并到驱动程序规模化落地
Rust 自 Linux 6.1 正式合并支持以来已进入驱动规模化落地阶段。本文深入分析 Rust for Linux 技术架构、内存模型安全保障、字符设备驱动实战、2025-2026 已合并驱动现状与性能对比、开发者迁移路径以及 2026 年 DMA 稳定化/KUNIT/BPF-Rust 等前沿趋势。
Linux Netlink 通信机制深度实战：从路由监控到自定义内核模块通信
深入解析 Linux Netlink 协议架构，涵盖 NETLINK_ROUTE 路由监控、Generic NetLINK 可扩展通信、uevent 监听六大协议族实战，提供完整 C 语言代码示例构建网络监控探针。
