Linux 异步 I/O 革命——io_uring 深度实战：从环形缓冲区架构到生产级零拷贝部署
深入分析 Linux io_uring 架构设计：共享内存环形缓冲区、三种工作模式（中断/IOPOLL/SQPOLL）、链式SQE、固定文件与缓冲区、uring_cmd直通，以及RocksDB/Ceph/PostgreSQL等生产环境部署实践。
系统调用
Linux 系统调用深度机制：从用户态 Trap 到内核入口 SYSCALL 路径全解析
深入解析 Linux 系统调用的完整硬件-软件协作路径：从用户态触发、CPU 特权级切换到内核入口的 MSR 寄存器机制，再到参数传递与返回的完整生命周期。
Linux 系统调用深度实战：从 int 0x80 到 VDSO 与 io_uring 的 Syscall Entry/Exit 内核实现与 eBPF 追踪
从硬件指令层拆解 Linux 系统调用的完整生命周期：syscall 历史演进（int 0x80→sysenter→syscall）、entry_SYSCALL_64 汇编级的 swapgs/per-cpu/pt_regs 构建安全分析、VDSO 如何让 gettimeofday 绕过 syscall、vDSY vs ASLR 兼容、syscall 分发表、Spectre/Meltdown 对 syscall 延迟的量化影响、sysret 与 iret 返回路径选择、io_uring 用共享环形队列绕过 syscall 的架构、eBPF tracepoint/kprobe/fentry 三种观测方式对比、strace 的 ptrace 代价与替代方案、生产环境减少 syscall 频率的 7 种工程策略、跨架构对比（x86_64/ARM64/RISC-V）。
从文件描述符到进程身份：Linux内核kcmp()系统调用的深度实现与安全工程
Linux内核kcmp()系统调用深入解析，涵盖文件描述符比较、容器安全审计、零信任身份验证及性能优化实践
Linux 内核 epoll 深度剖析：从 Reactor 模式到高性能 I/O 事件通知机制的全面解构
深度剖析Linux内核epoll实现原理——红黑树事件管理、就绪队列O(1)回调机制、LT与ET触发模式对比、内核ep_poll_callback回调链路追踪、Nginx生产实践、io_uring异步I/O演进
Linux内核seccomp安全沙箱深度实战：从BPF过滤器到容器运行时安全加固的全链路解析
深度剖析Linux seccomp安全沙箱内核机制：从BPF过滤器编程到SECCOMP_RET_USER_NOTIF用户空间通知、libseccomp实战、Kubernetes Pod Security集成、容器运行时profile定制、审计可观测性工程实践
eBPF 驱动 AI Agent 安全审计：实时行为追踪与异常检测工程实践
当 AI Agent 拥有系统级权限时，传统边界防御已无法提供足够的可见性。本文介绍如何利用 eBPF 实现对 AI Agent 运行时行为的零侵入式追踪，构建从系统调用到 LLM 决策链路的全栈审计体系。
eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
Linux Futex 深度实战：从内核源码到高性能锁设计
系统调用 futex 是 Linux 用户空间同步原语的基石。本文从内核实现源码出发，逐层剖析 futex 的七种操作码、PI futex 优先级继承协议、robust list 死锁恢复，再到用户空间用 20 行 syscall 搭建一个可工业部署的 mutex，最后讨论 NUMA 感知等待队列和 FUTEX_WAKE_OP 实现读写锁的 tricks。
Linux 系统调用全链路深度工程实战：从 syscall 指令到 VFS 的完整旅程
系统调用是用户空间进入内核空间的唯一受控通道。本文从 x86_64 SYSCALL 指令出发，完整拆解系统调用链路中的每一个关键阶段：entry_SYSCALL_64、pt_regs、syscall table 分发、文件操作全路径(openat→read/write/close)、io_uring 替代方案、安全加固策略(strace/ftrace/eBPF 调试实战)。
