Linux eBPF 深度实战：可观测性与网络优化的终极利器
深度解析 Linux eBPF 技术架构、挂载点类型、XDP DDoS 防护实战、BCC 工具链应用、libbpF CO-RE 可移植开发，以及 tcpconnect 等网络追踪工具的完整实现
Kernel
Linux io_uring 深度实战：从内核异步 I/O 革命到高性能编程实践
深度剖析Linux io_uring高性能异步I/O机制：从双环形缓冲区架构到SQPOLL/IOPOLL工作模式，从注册缓冲区/注册文件到链接操作与超时控制，提供完整Echo Server实现与性能基准测试，并涵盖生态工具、大型项目应用案例及关键陷阱与最佳实践。
Linux io_uring uring_cmd 与 NVMe Passthrough：从内核块层到用户态直路的深度工程实战
深入剖析 Linux io_uring 的 uring_cmd 机制如何绕过内核块层实现 NVMe Passthrough，包含架构详解、内核实现分析、实战代码演示与性能基准测试，覆盖从队列对管理、命令编码、内存注册到生产环境调优的完整工程旅程。
Linux内核Lockdep深度实战：从死锁检测到依赖图验证的静态分析全解
深度剖析Linux内核Lockdep死锁检测工具：从运行时锁依赖图构建到BFS环检测算法的六类规则验证。涵盖锁类与子类分层模型、IRQ安全上下文追踪、多设备驱动子类分流策略、以及字符驱动ioctl/irq死锁、多端口串口分类、workqueue睡眠陷阱等真实案例。包含6.x内核新特性、Rust整合、与KCSAN的分工对比及性能基准。
Linux io_uring 异步 I/O 革命：从内核子系统到零系统调用高性能编程的全链路架构
深度解析Linux io_uring异步I/O革命：从POSIX AIO的缺陷到io_uring的共享内存环形队列架构设计。详尽讲解SQE/CQE数据结构、三种工作模式（中断/SQPOLL/IOPOLL）的系统调用频谱差异、注册文件与注册缓冲区的热路径优化、IOSQE_IO_LINK原子操作链、MULTISHOT网络与超时原生支持。涵盖与epoll的共生关系、RocksDB生产实测数据、内核演进轨迹（5.1→6.9）、安全限制与正确性保障。
Linux内核eBPF网络可观测性深度实战：从XDP到用户态全链路追踪系统
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux网络可观测性的游戏规则。本文从eBPF虚拟机架构原理出发，逐步深入到XDP快速丢包、TC流量控制、Socket层追踪、用户态全链路关联，最终构建一个零侵入、生产级可用的网络可观测平台。
Linux io_uring 异步 I/O 革命：从内核子系统到零系统调用高性能编程的全链路架构
深度解析Linux io_uring异步I/O革命：从POSIX AIO的缺陷到io_uring的共享内存环形队列架构设计。详尽讲解SQE/CQE数据结构、三种工作模式（中断/SQPOLL/IOPOLL）的系统调用频谱差异、注册文件与注册缓冲区的热路径优化、IOSQE_IO_LINK原子操作链、MULTISHOT网络与超时原生支持。涵盖与epoll的共生关系、RocksDB生产实测数据、内核演进轨迹（5.1→6.9）、安全限制与正确性保障。
eBPF 高级可观测性工程：fentry/fexit、BPF Trampoline 与 struct_ops 深度实战
深度解析eBPF三大高级特性——fentry/fexit零开销函数追踪、BPF Trampoline动态函数重定向引擎、struct_ops以BPF替换内核函数指针，涵盖内核源码级原理、完整代码示例和生产环境性能基准测试。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
