eBPF 网络流量分析与安全监控实战：从 XDP 到 Socket Filter 的全栈观测体系
深入解析 eBPF 网络生态：XDP 高性能包处理、tc 流量控制、Socket Filter 套接字过滤、BPF Map 数据交换、连接追踪与异常检测，构建零侵入的全栈网络观测体系。
Linux内核
Linux 内核 RCU 深度剖析：从 Read-Copy-Update 原语到无锁同步的艺术
从底层原理到生产落地的 RCU 全景解析：涵盖经典 RCU、Tree RCU、Tiny RCU 三大变体，宽限期机制与内存序精要，以及与互斥锁、读写锁、顺序锁的性能对比和选型指南。
Linux 内核调度器演进全景：从 O(1) 到 CFS 再到 EEVDF 的二十年之路
深度解析 Linux 内核 CPU 调度器二十年演进：从 O(1) 的优先级数组、CFS 的 vruntime 红黑树，到 EEVDF 的显式截止时间机制。涵盖调度器核心数据结构、NUMA 感知、cgroup v2 资源隔离、实时性调优及 eBPF 观测实战。
Linux内核内存管理深入：从伙伴系统到Slab分配器的演进
深入剖析Linux内核内存管理：从伙伴系统（Buddy System）到Slab/SLUB分配器的演进历程，覆盖物理内存区域划分、小对象分配、四级页表映射、透明大页（THP）、OOM Killer机制、内存碎片整理与CMA等核心原理。
Linux 系统调用深度实战：从硬件机制到 io_uring 零开销异步 I/O
从硬件机制到内核实现，完整剖析 Linux 系统调用的演进路径与优化策略：int 0x80 → syscall → vDSO → io_uring，包含性能实测数据与实战代码。
Linux 内核可抢占模型与实时调度深度实战：从 PREEMPT_NONE 到 PREEMPT_RT 全链路解析
Linux内核可抢占模型全谱系深度解析：涵盖PREEMPT_NONE到PREEMPT_RT五种配置的延迟特征、自旋锁变体与抢占语义、SCHED_FIFO/RR/DEADLINE实时调度类、RT-Mutex优先级继承协议、PREEMPT_RT补丁线程化中断架构、上下文延迟测量与调优实战、PREEMPT_LAZY延迟抢占机制
Linux 内存回收与页面置换算法深度实战：从 MGLRU 到 PSI 全链路解析
深入解析 Linux 内核内存回收机制：从传统双链表 LRU 到 Multigen LRU 的演进、页面回收watermark算法、匿名页与文件页的不同回收路径、shrinker内核内存回收、OOM Killer决策评分机制，以及PSI压力预测和2026年Container-Aware Reclaim新趋势。
Linux 内核中断处理与 Tracing 体系深度实战：从 IRQ 到 ftrace 的全链路可观测性
深入剖析 Linux 中断处理全链路：从硬件 IRQ 入口到 top half/bottom half 拆解、softirq 机制、tasklet 与工作队列的实现差异，再到 ftrace 框架架构、tracepoint 静态探针、perf 动态追踪工具，以及生产环境中的中断亲和性调优与延迟分析实战。
Linux 内核 TCP/IP 协议栈深度优化：从三次握手到 C10M 高并发实战
深入解析 Linux 内核 TCP/IP 协议栈核心机制，涵盖三次握手优化、拥塞控制算法演进（Reno/CUBIC/BBR）、C10M 高并发解决方案、内核参数调优实战及网络性能观测工具
Linux 内核 io_uring 深度实战：从零系统调用到百万 I/O 的异步革命
深入解析 Linux 5.1 引入的 io_uring 异步 I/O 框架：双环形缓冲区架构、SQPOLL/IOPOLL 模式、固定缓冲区注册、SQE 链式依赖、与 epoll 性能对比、数据库系统实战案例、生产环境调优指南
