Linux内核TCP拥塞控制算法深度实战：从Reno/CUBIC到BBR/v3全解与生产调优指南
从TCP拥塞控制基础理论出发，深入剖析Linux内核中的Reno/CUBIC/BBR三代算法实现：拥塞窗口动态、丢包模型vs延迟模型、CUBIC三次函数增长曲线、BBR带宽与RTT探测机制、BBRv2/v3对ECN和丢包的响应、/proc/sys/net/ipv4/tcp_congestion_control配置、eBPF拥塞控制扩展、生产级场景选择策略。
Linux
Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
Linux 内核 Livepatch 热补丁深度实战：kpatch 与 livepatch 内核热修复机制全解析
深入剖析Linux内核Livepatch热补丁技术的核心原理与实现细节，涵盖kpatch/kGraft两套方案、ftrace函数劫持机制、全局与任务级一致性模型、Shadow Variable机制、生产部署实践及Linux 6.x最新演进
BTRFS 文件系统深度工程：从写时复制 B-tree 树到生产级 RAID 实战
从BTRFS的核心数据结构出发，深入剖析其磁盘布局、CoW机制、校验和与RAID实现，并结合生产环境调优经验，帮助你做出更理性的技术选型。
Linux 内核内存管理深度实战：Buddy 分配器 / SLUB / Page Reclaim / OOM Killer 生产实践
从 Buddy 分配器到 SLUB 对象分配器、LRU 页面回收、OOM Kill 策略、NUMA 内存策略、KSM 去重，全面剖析 Linux 内核内存管理机制，覆盖容器 OOM、碎片化处理、thp 选择等生产级实践。
告别 root：Linux BPF Token 与 Namespace 实现非特权 BPF 的工程深度实践
深入解析 Linux 6.9 引入的 BPF Token 与 BPF Namespace 核心机制：从权限模型历史困境到委托式能力代理、从 namespace 隔离到完整的 libbpf-rs 代码实战，以及生产环境部署策略与纵深防御体系。
Linux 文件系统事件监控：inotify 与 fanotify 深度实战解析
深入剖析 Linux inotify 和 fanotify 两大文件系统监控子系统：从内核 hook 机制、API 设计、事件类型，到从零构建高性能监控系统的完整架构，涵盖防抖、溢出恢复、递归监控、与 epoll 集成等实战内容
eBPF 革命：重塑 Linux 可观测性、网络与安全的深度实战
从架构原理到生产落地，深入解析 eBPF 的 verifier 安全机制、JIT 编译流程、BPF Maps 数据结构、XDP 高性能网络数据面、libbpf/BCC 编程实战、CO-RE 一次编译到处运行、性能调优与故障排查经验。
Linux Seccomp Notify 深度解析：用户态系统调用代理与容器安全工程实战
深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践，涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。
Linux 内存热插拔实战——从内存块上线到 NUMA 重平衡的全链路工程
物理服务器扩容内存后free -h却没有新内存可用——这绝非罕见的运维事故。本文从memory_block抽象出发，深入剖析isolate→migrate→free的迁移流水线和Auto NUMA重平衡策略，覆盖物理DIMM热插拔、CXL Type 3分层内存、virtio-mem虚拟机动态内存三大生产场景
