深入理解 Linux eBPF：从内核探针到可观测性实战
深入解析 Linux eBPF 核心架构、Map类型全解、Hook点与程序类型、BCC/libbpf/bpftool工具链、可观测性实战（系统调用统计/网络延迟直方图/XDP DDoS防护）、生态全景与性能优化最佳实践
Linux
Linux Sched-Ext：BPF 可编程调度器框架深度实战
Linux 6.12 引入的 sched_ext 框架允许通过 BPF 程序动态定义 CPU 调度策略，无需修改内核代码。本文深入剖析 SCX_OPS 生命周期、DSQ 机制、watchdog 限制，并通过完整的生产级 BPF 调度器源码演示从零搭建，附 Meta/Google 部署数据。
异步信号安全深度实战：从 POSIX 信号到事件循环的信号处理架构
深入解析 POSIX 信号机制与异步编程的交互，涵盖 async-signal-safe 函数清单、self-pipe trick、signalfd、多线程信号处理架构、errno 陷阱与生产环境实战清单
eBPF 实战：Linux 内核可观测性革命（从 fentry 追踪到 XDP 防护的深度指南）
深入剖析 eBPF 技术体系：从 BPF 虚拟机架构、验证器安全模型到 fentry/XDP/uprobe 实战，涵盖 CO-RE、BPF Maps、Ring Buffer 等核心主题，附四大生产级案例。
Linux 内存热插拔实战——从内存块上线到 NUMA 重平衡的全链路工程
物理服务器扩容内存后free -h却没有新内存可用——这绝非罕见的运维事故。本文从memory_block抽象出发，深入剖析isolate→migrate→free的迁移流水线和Auto NUMA重平衡策略，覆盖物理DIMM热插拔、CXL Type 3分层内存、virtio-mem虚拟机动态内存三大生产场景
Linux Seccomp Notify 深度解析：用户态系统调用代理与容器安全工程实战
深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践，涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。
告别 root：Linux BPF Token 与 Namespace 实现非特权 BPF 的工程深度实践
深入解析 Linux 6.9 引入的 BPF Token 与 BPF Namespace 核心机制：从权限模型历史困境到委托式能力代理、从 namespace 隔离到完整的 libbpf-rs 代码实战，以及生产环境部署策略与纵深防御体系。
Linux 内核内存管理深度实战：Buddy 分配器 / SLUB / Page Reclaim / OOM Killer 生产实践
从 Buddy 分配器到 SLUB 对象分配器、LRU 页面回收、OOM Kill 策略、NUMA 内存策略、KSM 去重，全面剖析 Linux 内核内存管理机制，覆盖容器 OOM、碎片化处理、thp 选择等生产级实践。
BTRFS 文件系统深度工程：从写时复制 B-tree 树到生产级 RAID 实战
从BTRFS的核心数据结构出发，深入剖析其磁盘布局、CoW机制、校验和与RAID实现，并结合生产环境调优经验，帮助你做出更理性的技术选型。
Linux 内核构建系统 Kconfig/Kbuild 深度实战：从零构建到可重现编译的完整链路
深入解析Linux内核构建系统Kconfig配置语言与Kbuild Makefile体系，涵盖配置项类型、依赖关系、obj-y/obj-m、模块编译、ccache/distcc加速、可重现构建、外部模块编译、QEMU最小内核构建等实战内容
