eBPF 实战：使用 BPF 追踪系统调用与性能分析全指南
深入理解 eBPF 核心技术栈，涵盖 BPF 程序开发、系统调用追踪、网络包捕获和性能分析实战。从 bpftrace 一行命令到 libbpf CO-RE 生产级部署的全景指南。
Linux
Linux pidfd：从 PID 回收竞争到进程生命周期管理的现代 API 深度实战
深度解析 Linux pidfd API 的设计哲学与生产实践：从 PID 复用竞态的根源，到 pidfd_open/pidfd_send_signal/pidfd_getfd/clone3+CLONE_PIDFD 的完整用法，结合容器运行时（runc/containerd）和 systemd 的实战案例，展示如何用文件描述符替代整数 PID 实现零竞态的进程生命周期管理。
Linux eBPF 深度实战：从内核可编程到云原生可观测性革命
深入剖析 eBPF 核心架构：验证器、JIT编译、Map数据结构和内核钩子系统，通过 execsnoop 系统调用追踪器和 XDP 防火墙两个完整生产级代码示例，展示 eBPF 如何重塑云原生基础设施。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
Linux内核NUMA调度与内存管理深度实战：从First-Touch陷阱到容器NUMA对齐全指南
深入解析 Linux 内核 NUMA 软硬件全栈：NUMA 架构演进与拓扑（ACPI SLIT/距离矩阵）、sched_domain 层级调度域（MC/PKG/Node/FullSystem）、Automatic NUMA Balancing 完整工作流程（扫描→Fault→决策→迁移）、mempolicy 四大策略（Default/BIND/PREFERRED/INTERLEAVE）与 First-Touch 陷阱、巨页与 NUMA（THP/khugepaged/hugetlbfs）、容器 NUMA 感知（cgroup v2/Topology Manager/libvirt vCPU绑核）、生产诊断工具（numastat/perf c2c/Uncore PMU/eBPF）、Redis/数据库/AI 训练 NUMA 优化案例。
Linux内核TCP拥塞控制算法深度实战：从Reno/CUBIC到BBR/v3全解与生产调优指南
从TCP拥塞控制基础理论出发，深入剖析Linux内核中的Reno/CUBIC/BBR三代算法实现：拥塞窗口动态、丢包模型vs延迟模型、CUBIC三次函数增长曲线、BBR带宽与RTT探测机制、BBRv2/v3对ECN和丢包的响应、/proc/sys/net/ipv4/tcp_congestion_control配置、eBPF拥塞控制扩展、生产级场景选择策略。
Linux内核内存管理深度实战：从物理分配到虚拟内存全解
深入解析Linux内核内存管理全栈技术：物理内存管理(Buddy System/Slub分配器)、虚拟内存与页表机制、内存回收算法(LRU)、OOM Killer原理与防御、NUMA架构优化、HugePages配置、eBPF内存监控实战及生产环境调优指南
Linux io_uring 异步 I/O 革命：从内核子系统到零系统调用高性能编程的全链路架构
深度解析Linux io_uring异步I/O革命：从POSIX AIO的缺陷到io_uring的共享内存环形队列架构设计。详尽讲解SQE/CQE数据结构、三种工作模式（中断/SQPOLL/IOPOLL）的系统调用频谱差异、注册文件与注册缓冲区的热路径优化、IOSQE_IO_LINK原子操作链、MULTISHOT网络与超时原生支持。涵盖与epoll的共生关系、RocksDB生产实测数据、内核演进轨迹（5.1→6.9）、安全限制与正确性保障。
