Linux 内核设备模型与 sysfs 深度实战：从 kobject 到 udev 事件的完整链路
深入解析 Linux 设备模型：从 kobject 引用计数机制到 kset 容器、bus_type 匹配规则、sysfs 属性操作、udev 事件触发链路，并附带 platform 总线实战、Runtime PM 诊断与调试方法
Kernel
Linux 内核 TCP/IP 协议栈深度实战：从网卡中断到应用recvmsg的全链路剖析
深度解析Linux内核TCP/IP协议栈全链路：从NIC硬件中断、NAPI轮询、DMA环形缓冲区，到IP路由、TCP状态机、拥塞控制算法（BBR），最终通过Socket层 entregue 给用户空间。涵盖sk_buff数据结构、epoll事件分发（LT/ET）、零拷贝（sendfile/splice）、TSO/GRO硬件卸载、XDP高性能数据包处理，以及ss/tcpdump/bpftrace监控调试实战。
Linux 内核模块开发深度实战：从 KBuild 到内核签名与安全启动
系统梳理 Linux 内核模块开发的完整工具链——从 KBuild 编译系统、DKMS 动态支持、内核模块签名到 Secure Boot 安全启动集成，涵盖开发到生产部署的全链路实战经验。
Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践
深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。
Linux 内核 RCU (Read-Copy-Update) 同步机制：从宽限期原理到生产级性能优化深度实战
深度解析 Linux 内核 RCU 同步机制的核心思想——宽限期检测、发布-订阅内存序、回调回收。涵盖 RCU/SRCU/RCU-BH/RCU-Tasks 四大变体的差异选用、Tree RCU 对数级推进算法、PREEMPT_RT 实时内核适配、与自旋锁/读写锁/序列锁的性能基准对比（64核实测数据）、内核路由缓存/dcache/VFS/tracepoint 中 RCU 的真实应用场景，以及 Linux 6.x Lazy RCU 等新进展。
深入理解 Linux eBPF：从内核探针到可观测性实战
深入解析 Linux eBPF 核心架构、Map类型全解、Hook点与程序类型、BCC/libbpf/bpftool工具链、可观测性实战（系统调用统计/网络延迟直方图/XDP DDoS防护）、生态全景与性能优化最佳实践
eBPF 深度实战：重塑 Linux 内核可观测性与网络的新范式
eBPF技术深度解析：从架构原理到生产实战，涵盖eBPF生命周期、Hook点、Maps机制、XDP防火墙、BTF/CO-RE、Tail Calls、主流工具链对比及未来趋势。
Linux 内核 userfaultfd：用户态页错误处理的工程深度解析
深入剖析 Linux 内核 userufffd 机制：从硬件页错误原理到内核 API 设计，涵盖应用层 GC、KVM 热迁移、内存数据库等工业级用例，以及生产环境的性能调优策略
BPF Arena: Atomic Shared Memory Between Kernel and Userspace for Next-Generation Observability
BPF Arena是Linux 6.9引入的原子共享内存机制，实现BPF程序与用户态之间的零拷贝数据交换。本文深入剖析其内部架构、与Ring Buffer的性能对比、生产环境统计聚合器实现，以及完整的Rust+aya异步运行时集成方案。
Linux内核Major Page Fault深度实战：TLB未命中、NUMA迁移与巨页优化的工程交响曲
承接《Linux内核内存管理深度实战》，深度拆解Major Page Fault的工程链路与优化：从TLB未命中、PCID/INVPCID、ASID硬件机制到内核handle_mm_fault核心路径；展现THP、AutoNUMA、1GB HugePage、NUMA硬绑定等的工程取舍模式；通过perf/bpftrace可观测性工具定位Major Fault来源，并提供生产环境尾延迟优化的四种完整方案。
