Linux 内核 Landlock LSM：无特权文件系统沙箱的工程化安全实战
深入分析 Linux 内核 Landlock LSM 的核心架构、编程接口与工程实战。从权限类型全景到不可变继承机制，从最小权限工作流到与 seccomp-bpf/eBPF 的协同防御，全面覆盖 Landlock v1-v4 的演进边界，并附完整 libsandbox.so 实现与容器部署架构。
Linux
Linux 内核 CFS 调度器深度实战：从 vruntime 到负载均衡的完整剖析
全面剖析 Linux 内核 CFS 调度器的设计与实现，涵盖 vruntime 计算、红黑树可运行队列、多核负载均衡、实时调度策略、SCHED_DEADLINE、cgroup CPU 控制组、性能调优实战等核心内容。
Linux 内核页表管理与 TLB 一致性深度剖析
深入剖析 Linux 内核虚拟内存地址翻译机制，涵盖 x86_64 四级页表、TLB shootdown 多核一致性协议、HugePage/THP 优化、缺页异常处理路径、反向映射 rmap、NUMA 感知分配、PCID/ASID、KPTI 隔离机制，并通过 perf 实测 TLB miss 开销。
Linux io_uring 异步 I/O 革命：从内核子系统到零系统调用高性能编程的全链路架构
深度解析Linux io_uring异步I/O革命：从POSIX AIO的缺陷到io_uring的共享内存环形队列架构设计。详尽讲解SQE/CQE数据结构、三种工作模式（中断/SQPOLL/IOPOLL）的系统调用频谱差异、注册文件与注册缓冲区的热路径优化、IOSQE_IO_LINK原子操作链、MULTISHOT网络与超时原生支持。涵盖与epoll的共生关系、RocksDB生产实测数据、内核演进轨迹（5.1→6.9）、安全限制与正确性保障。
Linux 内核 Workqueue 机制深度实战：从 CMQ 并发管理到 Unbound Workqueue 的全链路透视
深入分析Linux内核Workqueue机制的设计原理与实现细节
Linux eBPF 全栈实战：从内核钩子到可观测性帝国的构建
从零深入 eBPF 内核机制的完整实战指南：虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建，涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。
Linux kexec+kdump+crash 深度实战：从生产内核崩溃到根因定位
深入剖析Linux kexec/kdump/crash三件套的内核实现机制与生产部署要点，通过PostgreSQL因NVMe固件bug导致hard lockup的崩溃实战，完整演示从vmcore打开到根因定位的全流程。
Linux内核NUMA内存管理架构深度实战：从UMA/NUMA拓扑到自动均衡与性能优化全解
从UMA/NUMA统一内存架构演进出发，深入剖析Linux内核NUMA内存管理体系：pglist_data节点描述符、Zone分配器层级、free_area伙伴系统、Slab/SLUB/Per-CPU分配路径、四种内存策略语义与内核默认行为、Zone Reclaim模式、自动NUMA均衡（AutoNUMA）迁移机制、显式绑定API（mbind/set_mempolicy）、HugePage NUMA部署、性能基准实证，以及DPDK/AI训练等生产级调优模式。
Linux eBPF 深度实战：从字节码到生产级可观测性
从eBPF虚拟机架构到生产级可观测性实战，深入剖析验证器机制、Map数据结构、Hook点选择策略，以及BCC与libbpF CO-RE工具链对比，含openat追踪器和XDP DDoS过滤两个完整案例。
Linux 内核页表深度实战：从 5 级页表到 TLB 优化的生产级调优
从硬件架构出发，深度剖析 x86_64 和 ARM64 平台下 Linux 内核页表的数据结构映射关系、大页机制、缺页中断处理路径、TLB shootdown 风暴与 eBPF 追踪实战
