Linux 命名空间与 cgroup 容器隔离技术深度实战：从系统调用到容器运行时的完整实现链路
Linux命名空间(namespace)与cgroup容器隔离技术深度实战：从系统调用clone()/unshare()到容器运行时runc的完整实现链路，涵盖7种命名空间原理、cgroup v2统一层级、seccomp/capabilities/LSM安全加固、容器逃逸CVE案例分析、以及从零构建最小容器launcher的C/Go实战代码。
cgroup
Linux 内核 cgroup v2 深度实战：容器资源隔离与生产级调优
从内核源码级别完整剖析 cgroup v2 架构设计、核心子系统实现（CPU/Memory/IO）、容器运行时集成方案，以及生产环境中资源争抢排查、OOM定位、PSI压力诊断的实战方法论。含K8s QoS映射、NUMA优化、eBPF融合趋势。
Linux 内核 BPF 迭代器深度实战：从内核数据结构遍历到可编程观测
深度解析BPF迭代器（BPF Iterators）的核心架构与实战应用：从六种原生迭代器类型(iter/tcp/udp/cgroup等)到可编程的show回调机制，完整剖析bpf_seq_read到bpf_iter_run_prog的内核执行路径。包含进程审计、TCP连接实时追踪、VMA内存映射分析及容器化USE指标采集的端到端代码示例。
