Linux Seccomp Notify 深度解析：用户态系统调用代理与容器安全工程实战
深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践，涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。
Linux
Linux 内存热插拔实战——从内存块上线到 NUMA 重平衡的全链路工程
物理服务器扩容内存后free -h却没有新内存可用——这绝非罕见的运维事故。本文从memory_block抽象出发，深入剖析isolate→migrate→free的迁移流水线和Auto NUMA重平衡策略，覆盖物理DIMM热插拔、CXL Type 3分层内存、virtio-mem虚拟机动态内存三大生产场景
eBPF 实战：Linux 内核可观测性革命（从 fentry 追踪到 XDP 防护的深度指南）
深入剖析 eBPF 技术体系：从 BPF 虚拟机架构、验证器安全模型到 fentry/XDP/uprobe 实战，涵盖 CO-RE、BPF Maps、Ring Buffer 等核心主题，附四大生产级案例。
异步信号安全深度实战：从 POSIX 信号到事件循环的信号处理架构
深入解析 POSIX 信号机制与异步编程的交互，涵盖 async-signal-safe 函数清单、self-pipe trick、signalfd、多线程信号处理架构、errno 陷阱与生产环境实战清单
深入理解 Linux eBPF：从内核探针到可观测性实战
深入解析 Linux eBPF 核心架构、Map类型全解、Hook点与程序类型、BCC/libbpf/bpftool工具链、可观测性实战（系统调用统计/网络延迟直方图/XDP DDoS防护）、生态全景与性能优化最佳实践
深入理解 Linux epoll 事件驱动模型与高并发网络编程实战
从内核源码级原理到生产实战，深入剖析 epoll 工作模式、Reactor 架构、百万并发调优指南
io_uring 革命：Linux 异步 I/O 的深度实战指南
从 AIO 的困境到 io_uring 的崛起，深入解析 Linux 异步 I/O 革命：双环形队列架构、三种工作模式、liburing 编程实战、固定缓冲区优化、与 epoll 深度对比、生产级应用场景与性能调优全指南
Linux PREEMPT_RT 实时内核深度详解：从主线合并到生产级部署实战
2024年PREEMPT_RT正式合入Linux主线，本文全面解析其三大核心机制（线程化中断/RT-Mutex可睡眠自旋锁/可抢占RCU）、四种抢占模型对比、生产环境部署实战（Ubuntu/Fedora/EL9）、cyclictest延迟测量与ftrace根因分析、工业运动控制/5G基站/音视频/机器人自动驾驶四大应用场景深度分析。
eBPF 深度实战：重塑 Linux 内核可观测性的革命性技术
eBPF（Extended Berkeley Packet Filter）正在重塑 Linux 内核的可编程范式。本文从架构原理到生产实战，全面解析 BPF 虚拟机、Verifier 安全机制、Map 通信、XDP 防护、CO-RE 可移植，以及 Cilium/bpftrace 等核心工具生态。
Linux 内核 Slab 分配器深度实战：三层架构、性能优化与生产调优全指南
Linux 内核 Slab 分配器深度实战：三层架构、per-CPU freelist、kmem_cache、SLUB_DEBUG 调试、着色机制、生产调优全指南
