Linux netkit：eBPF 可编程虚拟网络设备深度工程实战
深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。
虚拟化
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
Linux 内核 Memory Hotplug 与 virtio-mem 深度实战：从 DIMM 热插拔到云原生弹性内存的架构与工程
深入剖析Linux内核Memory Hotplug子系统完整架构：从ACPI DIMM通知到memory_block状态机、virtio-mem协议与QEMU/KVM集成、eBPF追踪与生产调优实战
IOMMU 深度实战：从 DMA 攻击防护到 VFIO 设备直通
IOMMU 是现代系统不可或缺的子系统，承担着设备隔离、安全防护和地址翻译三重职责。本文从 DMA 裸奔时代的问题起点出发，深度解析 Intel VT-d、AMD-Vi、ARM SMMU 三大 IOMMU 硬件架构，通过丰富的代码示例详解 Linux DMA API、VFIO 设备直通、PASID/SVA/PRI 高级特性，并给出完整的性能优化基准和调试工具集。涵盖虚拟化中的 vIOMMU、Scalable Mode、MDEV 等实战场景，展望 CXL 与 IOMMU 的融合趋势。
KVM irqfd 与 ioeventfd：用户态 VMM 的高性能 I/O 虚拟化路径
深入剖析 KVM 虚拟化中 irqfd 和 ioeventfd 两大事件通知机制，从内核实现路径到用户态 VMM 实战，涵盖 Virtio 数据面零系统调用优化策略，附带 Rust 实测性能数据。
Firecracker microVM 深度工程实战：从极简设备模型、Jailer 双层沙箱到快照恢复与高密度多租户的全链路解析
拆解 Firecracker microVM 全链路：极简设备模型如何砍掉 BIOS/PCI 把攻击面收敛到个位数；一 VM 一进程的线程架构；Jailer 用 cgroup v2 + namespace + chroot + 降权 + seccomp-bpf 构建三层纵深；全量与差分快照如何把冷启动从 125ms 压到 10ms，以及快照克隆带来的熵重复、时钟漂移、网络身份冲突三大陷阱；最后给出与 QEMU/Kata/gVisor 的选型矩阵与生产落地清单。
RISC-V H-extension 虚拟化深度工程实战：从 CSR 指令到嵌套虚拟化生产级实现
深入剖析 RISC-V H-extension 虚拟化架构：两阶段地址转换机制、AIA 中断虚拟化 (IMSIC)、QEMU/KVM 嵌套虚拟化实战部署与性能调优，覆盖 Sv39x4 模式、posted-interrupt、影子页表等核心机制。
KVM Live Migration 深度实战：预拷贝、后拷贝与云原生状态化工作负载编排
深入剖析 Linux KVM 热迁移的完整实现路径：预拷贝算法的迭代收敛机制、脏页追踪底层实现、设备状态序列化协议、后拷贝的用户态缺页处理，以及云原生编排场景下的生产级部署策略。涵盖 KVM_GET_DIRTY_LOG ioctl、Intel PML、Multifd、Auto-Convergence、XBZRLE 压缩算法等核心技术细节。
Linux 内核 useruffd 深度工程：用户态缺页中断实战
深入解析 Linux 内核 useruffd 机制的设计原理与工程实战，涵盖缺页事件协议、UFFDIO_COPY 填充策略、容器 postcopy 迁移、写保护脏页追踪，以及与 io_uring 的异步集成方案。
Linux KVM irqfd 与 ioeventfd：现代虚拟化 I/O 路径从零中断延迟到生产级中断风暴防护
深入剖析Linux内核KVM中irqfd与ioeventfd的底层实现原理，涵盖Virtio设备中断快速路径、I/O事件零上下文切换、中断风暴防护与NUMA亲和性调优等生产级工程实践
