Linux 内核通用网络栈深度实战：NAPI、GRO/GSO 与零拷贝机制的全链路解析
深度解析 Linux 内核通用网络栈的分层加速体系：从中断风暴到 NAPI 轮询的范式转变，GRO/GSO 合并-分段卸载的对称设计，AF_XDP 零拷贝极速路径的实现机制，以及 IRQ 绑核、RPS/RFS、自适应中断合并的生产环境调优策略。
Linux kernel
eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路
深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战
Linux内核中的iov_iter与直接IO高级模式：数据库存储引擎的零页缓存工程实战
深入Linux内核iov_iter数据结构，剖析O_DIRECT直接IO的工程约束与对齐陷阱，详解io_uring固定缓冲区与PBUF零拷贝生产实践，附带数据库存储引擎级I/O子系统选型指南。
io_uring 深度实战：Linux 异步 I/O 革命从原理到高性能网络编程
io_uring 深度实战：从架构内核到生产级高性能网络代码，涵盖三种模式对比、SQE/CQE 数据结构、epoll差异、高级特性、生产踩坑与性能数据
Rust for Linux 内核：从驱动到文件系统的深度工程实战
深入剖析 Rust 在 Linux 内核中的核心架构设计、内存安全保证机制、FFI 双向桥梁实现，以及真实驱动重写案例的性能数据。涵盖 kernel crate、智能指针适配、Mutex/Spinlock 原语、从零编写字符设备驱动等实战内容。
ARM64 Pointer Authentication Code (PAC) 深度实战：从编译器到内核的硬件级ROP防御工程
深入解析ARMv8.3 Pointer Authentication Code硬件机制，涵盖指令集原理、QARMA签名算法、Linux内核实现、编译器ptrauth属性、Apple Silicon arm64e部署、Android PAC+Shadow Call Stack协同防御、PACMAN侧信道攻击分析及生产环境部署检查清单。
Linux 内核 ublk：零内核代码构建高性能存储引擎的深层工程实践
ublk（Userspace Block Device）是 Linux 内核提供的原生用户态块设备驱动框架，以 ioctl 直连方式将块设备请求处理交给用户态程序。本文从内核源码深度剖析其协议设计、请求处理模型、零拷贝机制和并发调度策略，并提供完整的 Rust 实战案例。
从零用 Rust 实现一个最小容器运行时：深入 Namespace、cgroups 与 Seccomp 核心机制
容器不是轻量级虚拟机，而是被 Linux namespace 隔离、cgroup 限制、seccomp 约束的普通进程。本文从零用 Rust 编写一个最小容器运行时，亲手触摸 namespace、cgroups、pivot_root 与 seccomp 核心系统调用，涵盖 PID namespace 的用户视角切换、pivot_root 替代 chroot 的安全原因、cgroups v2 资源限额编程、seccomp BPF 系统调用过滤、user namespace 映射配置，最后组装完整 runtime 并探讨 OCI 运行时规范的进阶方向。
CXL Memory Tiering 工程实战：Linux 内核异构内存分页与 AI 集群部署
深入剖析 CXL 3.1 内存分层架构下 Linux Kernel Memory Tiering（HMem）子系统的页放置策略、自动迁移机制与 AI 推理集群工程实战
Rust for Linux 内核：从驱动程序 ABI 到生产级硬件驱动工程
Linux内核自6.1版本起正式支持Rust作为第二语言。本文深入解析Rust在内核中的技术实现路径、所有权模型如何映射内核内存管理、以及如何编写可运行的生产级misc设备驱动。
