BPF_PROG_LOAD 系统调用深度剖析——从用户态到内核的指令流转之旅
深度解析BPF_PROG_LOAD系统调用的完整链路：从libbpf用户态API到内核bpf()系统调用入口、许可证验证、指令修复、JIT编译、程序附加、BTF/CO-RE机制到BPF Token权限模型，完整覆盖BPF程序加载的全生命周期。
系统调用
Linux 内核 epoll 深度剖析：从 Reactor 模式到高性能 I/O 事件通知机制的全面解构
深度剖析Linux内核epoll实现原理——红黑树事件管理、就绪队列O(1)回调机制、LT与ET触发模式对比、内核ep_poll_callback回调链路追踪、Nginx生产实践、io_uring异步I/O演进
Linux 异步 I/O 革命——io_uring 深度实战：从环形缓冲区架构到生产级零拷贝部署
深入分析 Linux io_uring 架构设计：共享内存环形缓冲区、三种工作模式（中断/IOPOLL/SQPOLL）、链式SQE、固定文件与缓冲区、uring_cmd直通，以及RocksDB/Ceph/PostgreSQL等生产环境部署实践。
Linux Futex 深度实战：从内核源码到高性能锁设计
系统调用 futex 是 Linux 用户空间同步原语的基石。本文从内核实现源码出发，逐层剖析 futex 的七种操作码、PI futex 优先级继承协议、robust list 死锁恢复，再到用户空间用 20 行 syscall 搭建一个可工业部署的 mutex，最后讨论 NUMA 感知等待队列和 FUTEX_WAKE_OP 实现读写锁的 tricks。
eBPF 运行时容器安全与可观测性实战：从 Syscall 追踪到零侵入威胁检测
在云原生时代，容器的短生命周期和共享内核模型让传统安全工具捉襟见肘。本文深入剖析 eBPF 在容器安全领域的核心原理和工程实战，涵盖系统调用监控、容器逃逸检测、内核漏洞利用检测、加密挖矿识别等场景。
Linux 系统调用深度机制：从用户态 Trap 到内核入口 SYSCALL 路径全解析
深入解析 Linux 系统调用的完整硬件-软件协作路径：从用户态触发、CPU 特权级切换到内核入口的 MSR 寄存器机制，再到参数传递与返回的完整生命周期。
从文件描述符到进程身份：Linux内核kcmp()系统调用的深度实现与安全工程
Linux内核kcmp()系统调用深入解析，涵盖文件描述符比较、容器安全审计、零信任身份验证及性能优化实践
SYSCALL_USER_DISPATCH：从内核原语到 gVisor 风格轻量级沙箱
Linux 5.11 引入的 SYSCALL_USER_DISPATCH 机制允许用户态程序拦截系统调用，是 gVisor 新一代防护模式的基础原语。本文深入剖析其内核实现机制、API 设计，并构建完整的最小化安全沙箱原型。
Linux Seccomp Notify 与用户态回调扩展安全沙箱：从容器隔离到高级系统调用虚拟化
深入解析Linux Seccomp Notify内核机制与API编程模型，涵盖系统调用虚拟化、FD交付、指针安全解引用、容器安全实战（rootless FUSE挂载、pivot_root代理），以及多线程supervisor架构与生产级实现
深入 Linux vDSO：用户态加速系统调用的零拷贝艺术
本文深入剖析 Linux vDSO（Virtual Dynamic Shared Object）机制——内核如何将用户态可执行代码映射到进程地址空间，使 clock_getdaytime 等高频系统调用完全绕过内核态切换，实现零上下文切换的极致加速。覆盖 vsyscall 历史、ELF 加载流程、seqlock 无锁设计、sigreturn 优化、ARM64/x86 差异与工程陷阱排查。
