eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
Kernel
Linux Memory Folios：从 Page 到 Folio 的内核页面管理架构重构与文件性能革命
Linux 内核的页面管理子系统经历了一次自 slab 分配器以来最深刻的概念重构。本文深入解析 Folio 的设计哲学、核心数据结构、对文件系统读写性能的提升路径，以及开发者该如何在驱动和模块开发中利用 Folio API。
BPF Token机制：Linux eBPF权限模型的范式转变与容器安全工程实践
深入解析Linux 6.9引入的BPF Token机制：从CAP_BPF的粗粒度权限问题出发，详解Token的设计原理、Namespace交互、容器运行时集成方案及生产工程实践
Linux 内核 Syzkaller 覆盖率引导模糊测试：从配置到 CVE 发现的生产级工程实践
Linux 内核 Syzkaller 覆盖率引导模糊测试框架的工程深度实践，涵盖架构原理、syscall 描述语言、覆盖率优化、生产环境部署、CI 集成与 CVE 发现全流程
Linux 内核5级页表深度解析：从LA57指令到PML5层管理的工程实践
深入剖析Linux内核5级页表(LA57)的完整实现链路，涵盖硬件机制、内核抽象层、大页优化、KASLR安全加固及生产环境调优实战。
Linux内核反向映射（Reverse Mapping）深度工程：从页框回收到COW优化的架构解析
深入剖析Linux内核反向映射（rmap）机制的架构设计、数据结构演进及其在COW、页框回收和KSM中的实战应用，覆盖anon_vma树、地址空间优先搜索树、folio_rmap协议等核心机制。
