BFQ I/O 调度器：多租户场景下的延迟控制工程实践
深入分析 Linux BFQ (Budget Fair Queueing) I/O 调度器的内部算法、内核实现与多租户云环境工程部署方案。涵盖 Budget 调度机制、cgroup v2 权重控制、延迟调优参数及生产案例，附完整代码示例。
虚拟化
VirtIO 与 vHost 深度实战：半虚拟化 I/O 的内核实现与云原生虚拟化性能革命
从 VirtIO 协议规范到 vHost-net/vHost-user 内核实现，完整拆解半虚拟化 I/O 架构的演进与工程实践，涵盖 virtqueue 设计、多队列、中断合并、vDPA 硬件卸载等核心技术。
Kata Containers 与 TDX 机密计算实战：从轻量虚拟机到硬件可信执行环境的云原生隔离范式
深入剖析 Kata Containers 与 Intel TDX 机密计算的融合架构，从远程证明到生产级部署，提供完整的容器硬件加密隔离实战指南。涵盖性能剖析、密钥注入、网络策略配置、SEV-SNP 对比选型等内容。
