WireGuard：Noise 协议框架与生产级 VPN 深度工程实战
从 Noise Protocol Framework 的 IK 握手模式到 WireGuard 内核级数据通路，深度拆解现代 VPN 的工程设计与生产部署实战。
Linux内核
eBPF 可编程内核技术深度实战：从数据包过滤到云原生可观测性的全栈革新
系统讲解 eBPF 的核心原理、架构设计、编程模型（BCC/libbpF/Aya）、核心应用场景（XDP网络、Kprobe/T可观测性、Seccomp/LSM安全、持续剖析）、框架生态（Cilium/Falco/Tetragon）以及生产级最佳实践，展望 eBPF for Windows 和硬件 offload 趋势。
io_uring Passthrough + ZNS SSD：用 Rust 从零构建生产级 KV 存储引擎（2026 实战版）
深入解析 ZNS SSD 的 Zone 写约束模型，结合 Linux io_uring NVMe Passthrough 零拷贝通路，用 Rust 实现完整 Zone-aware KV 存储引擎。涵盖 Zone 状态机、Append-Only 写入、GC、io_uring 多 SQ 亲和绑定及性能基准。
Linux eBPF 技术深度实战：从 BPF 程序编写到生产级可观测性应用
深度实战讲解 Linux eBPF 技术，从 BPF 程序编写到生产级可观测性应用，涵盖 BCC、XDP、BPF CO-RE、安全监控等核心内容
Linux 内核 RCU 同步机制深度实战：从宽限期原理到生产级应用
深度剖析 Linux 内核 RCU（Read-Copy-Update）同步机制的原理与实战应用，涵盖核心 API、宽限期检测、SRCU 睡眠型变体、常见陷阱、性能调优及生产级驱动开发示例。
近数据计算架构：Linux 块层与 NVMe 计算存储协议深度解析
> **摘要**：当 AI 集群的数据搬运开销超过计算本身，传统"CPU 中心"架构已触及内存墙与功耗墙。本文从 Linux 块层子系统出发，深入剖析 NVMe 计算存储（Computational Storage）协议栈的演进路径，结合 io_uring 与 SPDK 实战案例，揭示近数据计算（Near-Data Processing）如何从论文走向生产。
eBPF技术深度实战：从内核探针到可观测性革命的完整指南
深入剖析eBPF技术架构、编程模型、核心数据结构，通过XDP DDoS防护和分布式追踪探针两个实战案例展示生产环境应用。覆盖CO-RE、Ring Buffer、Verifier验证机制等核心主题。
Linux内核io_uring资源生命周期全链路治理：AI推理百万级并发中的工程实战
深入剖析io_uring资源生命周期治理全链路，涵盖fork安全、异步取消、链接链管理、SQPOLL线程模式、ring池化架构及生产性能实战数据
Rust与Linux内核模块开发深度实战：从字符设备到并发安全驱动架构
深入解析Rust在Linux内核驱动开发中的核心机制与安全抽象，涵盖字符设备、DMA缓冲区、中断处理、NVMe队列管理、async驱动等实战内容
Linux内核RCU深度实战：从宽限期机制到生产级无锁读取
RCU(Read-Copy-Update)是Linux内核中最精妙的同步机制之一，它能让读取端实现真正的零开销——无需原子操作、无需内存屏障、无需锁。本文从底层原理出发，深入剖析RCU的宽限期机制、内核实现、生产级使用模式以及性能优化策略。
