Linux seccomp-bpf 沙箱：从 BPF 过滤器到容器安全实战
深入解析 Linux seccomp-bpf 沙箱机制——从 BPF 虚拟机原理、手写过滤器到 libseccomp、Docker 默认 Profile、Kubernetes Pod Security 部署，完整覆盖容器安全纵深防御体系。
Linux
Linux 内核 futex 同步原语深度工程实战：从系统调用到高性能锁设计
深入剖析 Linux futex 系统调用的完整语义、内核实现原理，并通过实战案例展示如何直接利用 futex 构建高性能用户态同步原语，包括互斥锁、读写锁和条件变量。涵盖 FUTEX_REQUEUE 惊群消除、优先级反转、与 io_uring 的互动等前沿话题。
Linux CFS调度器深度解析：完全公平调度的内核实现与调优
深入解析 Linux CFS 完全公平调度器的完整实现：理解虚拟运行时间计算、红黑树数据结构、组调度机制、NUMA感知策略以及性能调优参数的最佳配置方案。
Linux CFS调度器深度解析：完全公平调度的内核实现与调优
深入解析 Linux CFS 完全公平调度器的完整实现：理解虚拟运行时间计算、红黑树数据结构、组调度机制、NUMA感知策略以及性能调优参数的最佳配置方案。
Linux ftrace深度内核剖析：从Ring Buffer到Tracepoint的完整实现
深度剖析 Linux ftrace 的完整内核实现：Ring Buffer环形缓冲区设计、tracepoint插桩机制、多种tracer的架构设计、事件追踪子系统以及与perf工具的无缝集成。
Linux CFS 调度器深度解析：完全公平调度的实现原理与工程实践
深入解析 Linux CFS（完全公平调度器）的实现原理：虚拟运行时间计算、红黑树调度实体管理、组调度、NUMA感知、负载均衡以及与实时调度器的协同。
Linux Kernel Memory Management: From Buddy System to SLUB Allocator
系统解析 Linux 内存管理子系统：物理页分配器、虚拟内存区域(VMA)、页表映射、mmap 机制、缺页异常处理、OOM Killer 策略以及 NUMA 内存调度优化。
Linux 系统性能调优实战：perf 与 FlameGraph 深度剖析
深入讲解 Linux 性能分析工具 perf 的使用方法和 FlameGraph 火焰图的生成与分析技巧，帮助开发者定位性能瓶颈、优化程序执行效率。涵盖硬件事件采样、调用栈追踪、火焰图可视化解读等实战内容。
Linux内核epoll机制深度解析：从源码到高性能网络编程实战
深入Linux内核epoll机制源码，从红黑树与双向链表数据结构到epoll_ctl/epoll_wait工作原理，详解LT与ET模式差异，并通过Reactor模式实战案例掌握高性能网络编程核心技能。
Linux io_uring 深度实战：从内核异步 I/O 革命到高性能编程实践
深度剖析Linux io_uring高性能异步I/O机制：从双环形缓冲区架构到SQPOLL/IOPOLL工作模式，从注册缓冲区/注册文件到链接操作与超时控制，提供完整Echo Server实现与性能基准测试，并涵盖生态工具、大型项目应用案例及关键陷阱与最佳实践。
