io_uring 深度实战：Linux 异步 I/O 革命从原理到高性能网络编程
io_uring 深度实战：从架构内核到生产级高性能网络代码，涵盖三种模式对比、SQE/CQE 数据结构、epoll差异、高级特性、生产踩坑与性能数据
Linux kernel
Linux Kernel perf 子系统深度工程实战：从硬件 PMU 到内核环形缓冲器
深入解析 Linux Kernel perf 子系统：硬件 PMU 架构（Intel Core/AMD/ARM）、perf_event_open 系统调用内核路径、NMI 采样机制与 PEBS 精确采样、mmap 环形缓冲区设计、ARM SPE 可配置采样、BPF 在 perf 事件上的挂载、生产环境实战调优，含完整 C 代码示例和实测性能数据。
硬件级P-State CPPC与amd-pstate驱动深度实战：为AI推理打造低延迟CPU调频策略
AMD EPYC平台CPPC协议与amd-pstate驱动深度实战，从硬件协作调频原理到AI推理场景的CPU频率优化策略，包含实测延迟对比与完整配置方案。
Linux内核BPF LSM深度实战：动态可编程安全策略的工程落地
深入解析 Linux 内核 BPF LSM 机制：如何用 eBPF 实现动态可编程安全策略。从}LSM钩子架构、27个可拦截点、完整代码实战，到容器网络微分段、生产部署最佳实践，以及 Tetragon/Falco 等前沿项目应用。
Linux Kernel Memory Folios：从 Compound Page 到大页革命的深度工程实践
深入剖析 Linux 5.16 引入的 folio 数据结构如何解决 struct page 的语义混淆和性能瓶颈，探讨大页机制在现代数据中心中的工程实践，包括 THP、显式大页配置、性能基准与生产调优。
seccomp-BPF 与容器安全沙箱：从系统调用过滤到动态策略全链路实战
深度解析 Linux seccomp-BPF 内核实现机制、libseccomp 策略编写 API、Docker 默认配置文件分析、Kubernetes pod 级别配置、Seccomp Notify 动态沙箱、eBPF 审计与常见绕过向量防御。覆盖从系统调用拦截原理到生产环境最佳实践的完整链路。
Linux 内核 io_uring 深度剖析：从设计理念到高性能异步 I/O 实战
超越传统异步I/O方案，深入剖析io_uring在Linux内核中的设计哲学、架构演进、高级特性、性能测试与实战场景。
Linux Kernel LSM Hook 架构深度实战：为 AI Agent 构建自定义沙箱安全模块
深入剖析 Linux LSM Hook 架构的底层机制，通过完整实战案例展示如何从零编写自定义内核安全模块，为 AI Agent 构建细粒度运行时沙箱。涵盖静态键优化、RCU 化查找、socket 连接控制、文件路径约束等核心工程实践。
内存猎人：Linux 内核 KASAN/KCSAN/KFENCE/KMSAN 生产级部署与 AI 集群实战
深度拆解 Linux 内核四大内存安全检测器的原理、性能代价与生产级部署策略。涵盖 ASAN-style 影子内存、数据竞争概率检测、slab 分配器插装、未初始化内存追踪，以及在大规模 AI 训练集群中的真实案例与调优参数。
Rust for Linux 内核模块开发实战：从 A-B стереотип 到生产级驱动
深入 Rust for Linux 工程实践：内核编译基础设施、A/B стереотип 模块设计模式、内存安全边界处理、完整 Misc 设备驱动实战、KASAN/KMSAN 调试集成、Android Binder Rust 重写经验，以及上游合入流程与踩坑记录。
