Linux seccomp 深度实战：系统调用过滤与容器安全沙箱——从 BPF 程序到 Docker/Chrome 沙箱的工程实践
Linux seccomp深度实战：从Mode 1到seccomp-bpf的架构演进，动手编写BPF过滤程序，Docker与Chrome沙箱实现精析，容器运行时seccomp profile定制，与eBPF协同防护体系，性能开销实测，以及seccomp-unotify用户态模拟的前沿实践
Linux
Linux systemd进程管理实战：从服务编写到资源控制的完整工程化指南
Linux systemd进程管理深度实战指南：从Unit文件编写到日常服务管理，涵盖Service/Socket/Timer/Mount等所有Unit类型，详解Timer替代crontab、journalctl日志分析、cgroup资源控制、Drop-In配置管理、容器化集成、安全加固与故障排查完整体系
Linux Kernel Scheduler: A Deep Engineering Analysis of CPU Scheduling from CFS to EEVDF
Deep engineering analysis of Linux CPU scheduling: from CFS virtual runtime to EEVDF deadline-based scheduling, NUMA awareness, EAS, and performance benchmarks.
Linux io_uring 深度实战：从共享环形缓冲区到零系统调用、内核轮询、链式操作与生产部署的完全工程指南
从原理到生产部署完整解析 Linux io_uring 架构——共享环形缓冲区、三种工作模式、四种优化机制、C 与 Rust 代码实战、性能基准对比、选型决策树、生产监控与五大避坑指南。
Linux 内核进程调度器深度实战：从 CFS 红黑树到 EEVDF、实时调度类、cgroups v2 CPU 控制器与生产调优的完全工程指南
从调度器原理到生产部署完整解析 Linux 内核进程调度器——CFS vruntime、EEVDF 革命性算法、实时调度类、cgroups v2 CPU 控制器、NUMA 感知调度、内核抢占模型与生产调优。
Linux内核内存管理深入：从伙伴系统到NUMA调优的系统级实践
Linux内核内存管理系统：从伙伴系统到SLUB再到NUMA调优与THP大页配置
Linux io_uring: A Deep Engineering Analysis of the Next-Generation Asynchronous I/O Framework
An in-depth engineering analysis of Linux io_uring: dual-ring buffer architecture, system call interface, liburing programming, SQPOLL/IOPOLL modes, fixed buffers/files, performance benchmarks, and production deployment practices.
Linux 信号机制与进程间通信深度实战：从信号处理原语到 IPC 架构与容器化场景的工程实践
深度解析 Linux 信号机制与 IPC 架构——从 sigaction 的异步信号安全约束、实时信号的排队与 sigqueue 数据传递，到共享内存+信号量、eventfd+epoll、Unix Domain Socket 的 fd 传递等 IPC 工程实践，以及容器 PID 1 信号难题与 dumb-init/tini 解决方案。含生产环境调优命令与代码示例。
Linux eBPF网络监控与性能分析深度实战：从XDP到可观测性体系构建
深入解析eBPF技术架构与实战应用，涵盖XDP高性能网络处理、kprobes动态探针、TC流量管理、bpftrace一行命令诊断内核，以及生产环境最佳实践与安全加固。
eBPF 深度实战：重塑 Linux 内核可观测性、网络与安全的终极指南
深入剖析 eBPF 核心架构、程序类型、Map数据结构、Verifier机制、CO-RE可移植方案，并通过实战案例展示其在可观测性、网络加速和安全防护领域的工程应用
