Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
Linux
Linux 内核 Livepatch 热补丁深度实战：kpatch 与 livepatch 内核热修复机制全解析
深入剖析Linux内核Livepatch热补丁技术的核心原理与实现细节，涵盖kpatch/kGraft两套方案、ftrace函数劫持机制、全局与任务级一致性模型、Shadow Variable机制、生产部署实践及Linux 6.x最新演进
BTRFS 文件系统深度工程：从写时复制 B-tree 树到生产级 RAID 实战
从BTRFS的核心数据结构出发，深入剖析其磁盘布局、CoW机制、校验和与RAID实现，并结合生产环境调优经验，帮助你做出更理性的技术选型。
Linux 内核内存管理深度实战：Buddy 分配器 / SLUB / Page Reclaim / OOM Killer 生产实践
从 Buddy 分配器到 SLUB 对象分配器、LRU 页面回收、OOM Kill 策略、NUMA 内存策略、KSM 去重，全面剖析 Linux 内核内存管理机制，覆盖容器 OOM、碎片化处理、thp 选择等生产级实践。
告别 root：Linux BPF Token 与 Namespace 实现非特权 BPF 的工程深度实践
深入解析 Linux 6.9 引入的 BPF Token 与 BPF Namespace 核心机制：从权限模型历史困境到委托式能力代理、从 namespace 隔离到完整的 libbpf-rs 代码实战，以及生产环境部署策略与纵深防御体系。
Linux 文件系统事件监控：inotify 与 fanotify 深度实战解析
深入剖析 Linux inotify 和 fanotify 两大文件系统监控子系统：从内核 hook 机制、API 设计、事件类型，到从零构建高性能监控系统的完整架构，涵盖防抖、溢出恢复、递归监控、与 epoll 集成等实战内容
eBPF 革命：重塑 Linux 可观测性、网络与安全的深度实战
从架构原理到生产落地，深入解析 eBPF 的 verifier 安全机制、JIT 编译流程、BPF Maps 数据结构、XDP 高性能网络数据面、libbpf/BCC 编程实战、CO-RE 一次编译到处运行、性能调优与故障排查经验。
Linux userfaultfd 深度实战：从页错误处理到生产级应用架构
userfaultfd (UFFD) 是 Linux 内核中允许用户态捕获和处理页错误的强大机制。本文深入剖析其内部原理——从系统调用语义、事件分发模型到生产级代码实现，结合 QEMU post-copy 迁移、Java ZGC 并发压缩、内存去重三大实战案例，给出完整的 C 代码示例与性能调优要点。
eBPF 实战：使用 BPF 追踪系统调用与性能分析全指南
深入理解 eBPF 核心技术栈，涵盖 BPF 程序开发、系统调用追踪、网络包捕获和性能分析实战。从 bpftrace 一行命令到 libbpf CO-RE 生产级部署的全景指南。
