Linux 内核 io_uring 深度剖析：零 syscall IO 的架构革命与 NVMe 百万 IOPS 实战
从 epoll 的局限性出发，深入解析 io_uring 的共享环形队列设计、SQPOLL 零系统调用模式、Registered Buffers、零拷贝网络 I/O（SEND_ZC）、多 Worker Bucketing 机制，并附 RocksDB + NVMe 生产级性能基准测试数据及安全防御建议。
Linux
深入理解 Linux 内核 eBPF：从内核观测到网络加速的深度实战
深入剖析 eBPF 核心架构（Map体系、Helper函数、验证器）、程序类型与 Hook 体系（kprobe、XDP、TC、LSM）、可观测性实战（execsnoop、offcputime、CO-RE）、网络加速实战（XDP DDoS 防护、Katran LB、Cilium CNI）、安全模型与权限分层，以及生产环境最佳实践与性能调优策略。
深入理解 Linux 内核 Netlink 协议：用户态与内核态通信的全栈架构与深度实战
深度解析 Linux 内核 Netlink 协议架构：从套接字编程基础、消息帧格式、TLV 属性嵌套，到三大协议族（Route/Generic/Netfilter）的全套方法论。涵盖 RTNL 链路事件订阅、Generic Netlink 家庭注册、WireGuard 配置实现、内核态 Netlink 服务端实现、NLM_F_MULTI 多部分消息处理。详细分析 Netlink 在 systemd-networkd、NetworkManager、WireGuard 等关键系统中的实际应用，以及高并发场景下的性能优化策略和最佳实践。
eBPF 深度实战：Linux 内核可观测性革命从入门到生产
eBPF深度实战：从经典BPF演进到现代eBPF架构，全面解析验证器、Map、Helper函数、JIT编译器五大核心组件，提供10+生产级实战案例覆盖进程追踪、CPU分析、XDP网络防护、bcc/bpftrace工具链及CO-RE开发标准，适合中高级Linux系统工程师和平台开发者。
Linux systemd 深度工程实战：从服务管理到安全沙箱与资源管控
systemd深度超越传统init进程，成为现代Linux系统核心基础设施层。本文从架构原理到生产实践，深入剖析systemd高级工程能力：服务依赖编排、Socket Activation按需启动、30+安全沙箱指令实战、cgroups v2资源管控、Timer调度替代cron、Journal结构化日志，附带完整Rust工具链实现。
BPF Arena: Atomic Shared Memory Between Kernel and Userspace for Next-Generation Observability
BPF Arena是Linux 6.9引入的原子共享内存机制，实现BPF程序与用户态之间的零拷贝数据交换。本文深入剖析其内部架构、与Ring Buffer的性能对比、生产环境统计聚合器实现，以及完整的Rust+aya异步运行时集成方案。
Linux内核TCP拥塞控制算法深度实战：从Reno/CUBIC到BBR/v3全解与生产调优指南
从TCP拥塞控制基础理论出发，深入剖析Linux内核中的Reno/CUBIC/BBR三代算法实现：拥塞窗口动态、丢包模型vs延迟模型、CUBIC三次函数增长曲线、BBR带宽与RTT探测机制、BBRv2/v3对ECN和丢包的响应、/proc/sys/net/ipv4/tcp_congestion_control配置、eBPF拥塞控制扩展、生产级场景选择策略。
Linux RDMA 深度实战：RoCE v2 与 InfiniBand 内核协议栈剖析及零拷贝网络编程指南
从RDMA核心原理出发，深度剖析Linux内核InfiniBand/RoCE v2协议栈、verbs API编程模型、Queue Pair状态机、DMA注册与内存区域管理、保护域与完成队列、SR-IOV虚拟化、用户态verbs驱动(mtkverbs/uverbs)、如何从零构建RDMA应用。
Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
Linux 内核 Livepatch 热补丁深度实战：kpatch 与 livepatch 内核热修复机制全解析
深入剖析Linux内核Livepatch热补丁技术的核心原理与实现细节，涵盖kpatch/kGraft两套方案、ftrace函数劫持机制、全局与任务级一致性模型、Shadow Variable机制、生产部署实践及Linux 6.x最新演进
