Linux内核eBPF网络可观测性深度实战：从XDP到用户态全链路追踪系统
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux网络可观测性的游戏规则。本文从eBPF虚拟机架构原理出发，逐步深入到XDP快速丢包、TC流量控制、Socket层追踪、用户态全链路关联，最终构建一个零侵入、生产级可用的网络可观测平台。
Kernel
Linux eBPF 深度实战：可观测性与网络优化的终极利器
深度解析 Linux eBPF 技术架构、挂载点类型、XDP DDoS 防护实战、BCC 工具链应用、libbpF CO-RE 可移植开发，以及 tcpconnect 等网络追踪工具的完整实现
Linux内核Lockdep深度实战：从死锁检测到依赖图验证的静态分析全解
深度剖析Linux内核Lockdep死锁检测工具：从运行时锁依赖图构建到BFS环检测算法的六类规则验证。涵盖锁类与子类分层模型、IRQ安全上下文追踪、多设备驱动子类分流策略、以及字符驱动ioctl/irq死锁、多端口串口分类、workqueue睡眠陷阱等真实案例。包含6.x内核新特性、Rust整合、与KCSAN的分工对比及性能基准。
eBPF 高级可观测性工程：fentry/fexit、BPF Trampoline 与 struct_ops 深度实战
深度解析eBPF三大高级特性——fentry/fexit零开销函数追踪、BPF Trampoline动态函数重定向引擎、struct_ops以BPF替换内核函数指针，涵盖内核源码级原理、完整代码示例和生产环境性能基准测试。
eBPF: Linux Kernel Programmability Revolution
Deep-dive technical guide covering eBPF architecture, XDP packet processing, observability tracing, runtime security, and practical development with libbpf and CO-RE. Complete benchmark data and production deployment patterns.
Linux内核协程与异步调度深度实战：从ucontext到io_uring绿色线程
从Linux ucontext底层上下文切换机制到io_uring绿色线程实战：涵盖x86_64汇编级上下文切换、协程栈管理策略、多线程调度器设计、epoll事件驱动集成、io_uring SQPOLL零系统调用优化、百万并发Web服务器协程化改造，以及性能基准测试与最佳实践。
Linux io_uring uring_cmd 与 NVMe Passthrough：从内核块层到用户态直路的深度工程实战
深入剖析 Linux io_uring 的 uring_cmd 机制如何绕过内核块层实现 NVMe Passthrough，包含架构详解、内核实现分析、实战代码演示与性能基准测试，覆盖从队列对管理、命令编码、内存注册到生产环境调优的完整工程旅程。
Linux 内核内存管理深度实战：从 Buddy 分配到 NUMA 感知与 cgroup 内存控制
从物理页 Buddy 分配器到 SLUB 对象缓存、从四级页表到 COW、从 NUMA 拓扑感知到 cgroup V2 内存控制器，完整拆解 Linux 内核内存管理的运行机制与性能调优
Linux io_uring 异步 I/O 革命：从内核子系统到零系统调用高性能编程的全链路架构
深度解析Linux io_uring异步I/O革命：从POSIX AIO的缺陷到io_uring的共享内存环形队列架构设计。详尽讲解SQE/CQE数据结构、三种工作模式（中断/SQPOLL/IOPOLL）的系统调用频谱差异、注册文件与注册缓冲区的热路径优化、IOSQE_IO_LINK原子操作链、MULTISHOT网络与超时原生支持。涵盖与epoll的共生关系、RocksDB生产实测数据、内核演进轨迹（5.1→6.9）、安全限制与正确性保障。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
