eBPF深度实战：从内核虚拟机到可观测性革命的完整技术链路
eBPF技术深度实战：详解eBPF虚拟机架构、验证器机制、BTF类型系统、Map数据结构、kprobe实战编程、工具链生态（BCC/bpftrace/libbpf/Cilium）、XDP网络安全、性能调优与未来展望
内核编程
eBPF革命：从内核可编程到云原生可观测性实战
eBPF（Extended Berkeley Packet Filter）深度技术文章，解析其在云原生可观测性、网络性能监控和安全审计中的生产实践。
eBPF（Extended Berkeley Packet Filter）深度实战：从内核可编程到云原生网络与安全
系统解析 eBPF 核心架构与编程模型：从 BPF 演进历史出发，深度剖析 Verifier 安全验证机制、Maps 数据结构、kprobe/uprobe/XDP 等 Hook Points、Tail Call 链式组合、CO-RE 跨内核版本兼容，以及在可观测性、DDoS防护、负载均衡、容器网络加速等生产场景的实战应用。
Linux内核调度器深度实战：从CFS到EEVDF的演进与核心调度架构的工程解析
深度解析Linux内核调度器的完整架构与演进，从CFS到EEVDF，涵盖调度类、运行队列、vruntime、组调度、CGroup带宽控制及实时调度类的实现细节与调优策略。
Linux内核RCU同步机制深度实战：从宽限期管理到生产级无锁读取
深入解析Linux内核RCU同步机制的原理与实战应用，涵盖宽限期管理、Grace Period检测、内存序屏障、内核使用模式（链表/hlist/kfree_rcu）、性能基准对比（比rwlock提升138倍）、以及VFS/网络路由/FIB等子系统中的应用实践。
Linux eBPF 深度实战：从内核可编程革命到可观测性与网络优化实践
深入剖析 Linux eBPF 技术架构与工作原理，从可观测性和网络优化两大核心场景出发，提供 BCC/bpftrace/XDP/TC 的实战示例，覆盖 Maps、Verifier、Tail Calls、Spin Locks 等高级特性，并展望 eBPF 生态未来发展趋势。
Linux Kernel Timer 子系统深度实战：从 timer wheel 到 hrtimer 的全链路架构解析
Linux内核Timer子系统深度剖析，覆盖timer wheel、hrtimer、clocksource、clockevent硬件抽象层、tickless内核动态tick机制，并给出高精度传感器数据采集驱动实战示例。适合内核与驱动开发者阅读。
Linux 内核网络栈深度实战：epoll 与 io_uring 原理与性能优化
深度解析 Linux 内核 I/O 多路复用核心机制：epoll 红黑树与就绪链表设计、水平触发与边缘触发、io_uring 双环形队列架构、零系统调用 I/O 提交、30+ 实战代码案例，附详细基准测试数据。
Linux Userfaultfd 深度工程：从热迁移到自定义内存管理器的 UFFD 完全指南
深入剖析 Linux userfaultfd 系统调用的架构设计与实战应用，涵盖 API 详解、QEMU 热迁移实现、多线程 fault handler 池、DONTWAKE 优化、Fork/Remap 事件追踪、安全模型与可观测性，以及完整的内存快照系统构建。
Linux Seccomp Notify 深度解析：用户态系统调用代理与容器安全工程实战
深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践，涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。
