Linux netkit：eBPF 可编程虚拟网络设备深度工程实战
深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。
虚拟化
Linux内核VFIO与设备直通深度工程实践：从IOMMU到用户态驱动开发
深入剖析Linux内核VFIO子系统，从IOMMU硬件原理、vfio-pci驱动架构、用户态驱动编程API，到DPDK实战、VFIO-mdev中介设备虚拟化、安全隔离与性能优化，全面解析现代数据中心I/O虚拟化核心方法论。
Kata Containers 与 TDX 机密计算实战：从轻量虚拟机到硬件可信执行环境的云原生隔离范式
深入剖析 Kata Containers 与 Intel TDX 机密计算的融合架构，从远程证明到生产级部署，提供完整的容器硬件加密隔离实战指南。涵盖性能剖析、密钥注入、网络策略配置、SEV-SNP 对比选型等内容。
Linux 内核 KVM 虚拟化深度实战：从 VM Exit 到嵌套虚拟化生产实践
深度解析 Linux KVM 虚拟化技术栈：Intel VMX 根/非根模式、VM Exit/Entry 机制、EPT/NPT 内存虚拟化、VirtIO 准虚拟化 I/O（vhost-net/vhost-user/SPDK）、APICv 中断虚拟化（Posted Interrupt）、嵌套虚拟化（VMCS Shadowing/嵌套 EPT）、Firecracker microVM、机密计算（SEV/TDX）、生产级 KVM 调优实践（绑核/NUMA/大页/磁盘IO/网络IO）。
从 VMX 模式切换到 vCPU 调度：Linux KVM 虚拟化内核架构深度实战
深入剖析 Linux KVM 虚拟化子系统的内核实现机制，从 Intel VT-x 的 VMX 模式切换原理出发，逐步拆解 VMCS 控制结构、EPT 内存虚拟化、vCPU 内核线程模型、VM-Exit 处理路径以及现代云原生场景下的性能优化实践
Linux 内核 userfaultfd：用户态页错误处理的工程深度解析
深入剖析 Linux 内核 userufffd 机制：从硬件页错误原理到内核 API 设计，涵盖应用层 GC、KVM 热迁移、内存数据库等工业级用例，以及生产环境的性能调优策略
BFQ I/O 调度器：多租户场景下的延迟控制工程实践
深入分析 Linux BFQ (Budget Fair Queueing) I/O 调度器的内部算法、内核实现与多租户云环境工程部署方案。涵盖 Budget 调度机制、cgroup v2 权重控制、延迟调优参数及生产案例，附完整代码示例。
Linux 内核 userfaultfd 深度实战：从缺页异常到用户态裁决的生产级工程实践
从缺页异常路径内核机制，到 QEMU/KVM 后拷贝热迁移、Go runtime 混合 GC 屏障、ZGC 彩色指针重映射三大生产场景的完整工程实践，含 5.19+ API 参考、性能基准、陷阱清单与实战代码。
Linux 内核 VFIO 深度实战：IOMMU 隔离、设备直通与 KVM 全链路剖析
深度解析 Linux 内核 VFIO 框架：从 IOMMU 硬件原理与 DMA/中断重映射机制出发，全面剖析 VFIO Container-Group-Device 三层模型、vfio-pci 驱动实现、QEMU+KVM 设备直通实战配置，包含 GPU/NVMe/vDPA 直通案例与性能数据，以及故障排查与安全防护最佳实践。
RISC-V IOMMU 深度工程实践：两阶段地址翻译、MSI 重映射与 KVM 设备直通完整架构
面向系统工程师的RISC-V IOMMU实战指南：从规范1.0到KVM设备直通生产部署的完整链路解析，涵盖两阶段翻译、MRIF中断重映射、ATS/PRI、热迁移等核心工程议题
