VFIO 设备直通深度实战：从 IOMMU 组到 KVM 设备分配与安全隔离全链路
完整拆解 VFIO 子系统：IOMMU 组划分规则 → vfio-pci 驱动绑定 → KVM 设备分配框架 → IRQFD/IOEVENTFD 中断注入 → DMA 内存映射隔离，终极 GPU/RDMA 直通实战与故障排查。
虚拟化
KVM 虚拟化深度实战：从 VMX 根模式到 vCPU 调度与内存虚拟化全链路
逐层拆解 KVM 模块：VMX 根/非根模式切换 → VMCS 配置 → EPT/NPT 内存虚拟化 → vCPU 生命周期 → QEMU 设备模型协同，结合 perf/kvm 统计定位性能瓶颈。
Linux 内核 KVM 虚拟化深度实战：从 VMX/NPT 到生产级调优全链路
深入剖析 KVM 完整技术栈：从 Intel VMX 硬件指令集出发，到内核态 vCPU 调度、EPT/NPT 内存虚拟化、virtio 设备模型、热迁移机制，最终落地到生产级调优与故障排查。全程穿插可编译的代码示例和真实的火焰图定位过程。
Linux内核 IOMMU/SMMU 子系统深度实战：从DMA重映射到VFIO设备透传与DMA攻击防护
Linux内核IOMMU/SMMU子系统深度实战：从VT-d/SMMU硬件架构、IOMMU域与组的管理、VFIO设备透传流程、ATS/PRI设备侧翻译缓存、DMA攻击防护到CXL内存与IOMMU交互，覆盖KVM PCI Passthrough完整路径与IOTLB性能优化。
Linux 内核 KVM 虚拟化：vCPU 调度、VM Exit 与安全加固深度解析
深入解析 Linux 内核 KVM 虚拟化核心机制：从 QEMU/KVM 交互生命周期、VM Exit/Entry 全流程、vCPU 数据结构、EPT/NPT 内存虚拟化、中断虚拟化与 APIC，到 vCPU 调度、性能优化、安全加固以及 AI/云原生场景演进。
Linux Cgroup V2 与容器资源隔离深度实战：从内存控制到 eBPF 联动
深入剖析 Linux Cgroup V2 的架构设计、核心控制器实现（CPU/内存/IO/网络），结合容器运行时（containerd/Kubernetes）的集成实践，以及 eBPF 与 cgroup 的联动应用场景
AI 加速器内存管理单元深度实战：IOMMU、SMMU、ATS 在生产集群中的工程实践
深入解析 AI 基础设施中 IOMMU 的工作原理与工程实践，覆盖 Intel VT-d、ARM SMMUv3、ATS/PRI 协议、虚拟化场景下的 VFIO 集成，并提供生产集群的性能调优与故障排查实战经验。
eBPF 在 KVM 虚拟化中的深度整合：VM-Exit 根因分析与 Hypervisor 可观测性工程实践
本文系统性地介绍了如何利用 eBPF 技术构建 KVM 虚拟化层的生产级可观测性平台。从 VM-Exit 机制原理到根因分析实战，涵盖 tracepoint/kprobe 追踪、BPF Maps 聚合、用户态 Agent 设计，以及三个真实生产案例。
Linux KVM irqfd 与 ioeventfd：现代虚拟化 I/O 路径从零中断延迟到生产级中断风暴防护
深入剖析Linux内核KVM中irqfd与ioeventfd的底层实现原理，涵盖Virtio设备中断快速路径、I/O事件零上下文切换、中断风暴防护与NUMA亲和性调优等生产级工程实践
Linux 内核 useruffd 深度工程：用户态缺页中断实战
深入解析 Linux 内核 useruffd 机制的设计原理与工程实战，涵盖缺页事件协议、UFFDIO_COPY 填充策略、容器 postcopy 迁移、写保护脏页追踪，以及与 io_uring 的异步集成方案。
