Linux 内核 useruffd 深度工程：用户态缺页中断实战
深入解析 Linux 内核 useruffd 机制的设计原理与工程实战，涵盖缺页事件协议、UFFDIO_COPY 填充策略、容器 postcopy 迁移、写保护脏页追踪，以及与 io_uring 的异步集成方案。
虚拟化
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
Linux netkit：eBPF 可编程虚拟网络设备深度工程实战
深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。
Linux 内核页表管理与 TLB 一致性深度实战：从硬件页表遍历到 KPTI 与 MTRR 的完整工程链路
从硬件 MMU 页表遍历机制出发，完整拆解 Linux 内核页表管理四层架构、TLB Shootdown IPI 一致性协议、HugePages 与 THP 实现、KPTI Meltdown 缓解、KASAN Shadow Memory、MMU Notifier 与虚拟化联动、生产环境调优矩阵，以及 eBPF/bpftrace 观测方法。
BPF 虚拟机——从 cBPF 到 eBPF 的内核可编程机制完整演进
从 1992 年 Berkeley 实验室经典的 2 指令 cBPF，到 Linux 6.x 超过 50 种 Map 类型、30 种程序类型的 eBPF 生态，系统拆解 BPF 内核可编程机制的完整演进路径。含五类程序类型参考、Map 数据结构族谱、验证器静态分析原理、JIT 编译映射、6.5/7.0 新特性（Timers/Struct Ops/Bloom Filter）、生产级 7 大陷阱、完整 XDP DDoS 防护代码 demo 与性能基准数据。
Linux 内核 userfaultfd 深度实战：从缺页异常到用户态裁决的生产级工程实践
从缺页异常路径内核机制，到 QEMU/KVM 后拷贝热迁移、Go runtime 混合 GC 屏障、ZGC 彩色指针重映射三大生产场景的完整工程实践，含 5.19+ API 参考、性能基准、陷阱清单与实战代码。
SPDK 深度工程实战：用户态 NVMe 驱动与 vhost-user 存储虚拟化
深入剖析 SPDK（Storage Performance Development Kit）的工程实现，涵盖用户态 NVMe 驱动、无锁环形队列、ICE 调度器、vhost-user 存储虚拟化、Blobstore/BlobFS 用户态文件系统与生产级部署实战。单核百万 IOPS 的极致性能奥秘。
Linux KVM 内存虚拟化 — EPT/NPT 嵌套分页机制深度分析与性能优化实战
深入剖析 KVM/QEMU 内存虚拟化完整技术栈——从 Intel EPT / AMD NPT 的结构原理到透明大页（THP）与 1GB 巨型页的工程实践、VPID/ASID 在 TLB 一致性中的作用、嵌套虚拟化的 NPT-in-NPT 方案、CXL 内存扩展的虚拟化适配，以及 TDP MMU 等 Linux 6.x 最新进展。全文包含大量内核源码注释和性能基准数据（提供 AMD EPYC 9654 96 vCPU 实测对比）。
Linux 内核 IOMMU 与 VFIO 设备直通深度实战——从 DMA 重映射到 vIOMMU 嵌套虚拟化与中断隔离的完整虚拟化 IO 栈
深度解析 Linux 内核 IOMMU 子系统与 VFIO 设备直通框架：从 Intel VT-d/AMD-Vi 硬件架构、DMA 重映射保护、VFIO Container/Group/Device 三层层抽象模型，到 vIOMMU 嵌套虚拟化 DMA 隔离、中断重映射与 IRQ 亲和性配置、ATS/PRI 性能优化、Thunderclap DMA 攻击防护案例，以及 DMAR AER 高级错误报告机制。附带完整的 QEMU/KVM VFIO 配置实战与性能基准测试。
Linux Userfaultfd 深度实战：从缺页异常拦截到零拷贝内存快照与 KVM 内存气球的核心引擎
深入剖析 Linux userfaultfd 的生产级工程应用：从 API 设计、缺页事件分发协议、多线程并发模型，到零拷贝内存快照和 KVM 后拷贝迁移的完整实现。结合可编译代码示例、性能数据（p99 ~38μs）和调优建议，给出一份落地级指南。
