Linux 内核下半部机制深度工程：Softirq、Tasklet、Workqueue 全链路解析与生产调优
深入解析 Linux 内核下半部三大机制 Softirq、Tasklet、Workqueue 的底层实现，结合生产环境中的性能陷阱与调优实战，帮助内核开发者和系统工程师掌握中断处理与系统性能优化的核心技能。
Linux内核
Linux内核NAPI网络数据包接收机制深度实战：从硬中断到Softirq的完整路径与多队列网卡高级调优
深入剖析Linux网络栈NAPI机制的完整工作路径：从硬中断触发、NAPI调度、poll()轮询收包、GRO/LRO分段合并、RPS/RFS多队列分发，到多队列网卡(RSS)的高级调优。附含igb/ixgbe/ice驱动实现对比与生产环境高吞吐调优实战案例。
Linux内核BPF特权边界与用户态BPF沙箱加固深度工程实战
当eBPF从网络追踪延伸到零信任安全基石，当bpf()系统调用成为容器运行时、可观测性平台乃至云原生的上帝视角入口，我们不得不面对一个棘手的现实：谁能加载BPF程序？谁能访问BPF map？谁能迭代BPF对象？本文从内核源码级拆解bpf()系统调用的权限检查链路，剖析BTF自描述格式引入的新型攻击面，并给出生产级BPF沙箱加固的落地配方。
Linux内核 close_range 与文件描述符生命周期安全工程实战
深入分析 Linux 内核 close_range 系统调用的原理与实战应用，解决 fd 生命周期管理中的 TOCTOU 竞态与容器逃逸安全漏洞，构建生产级零 fd 泄露服务框架。
Linux内核KASAN深度实战：从动态内存错误检测到生产级内核安全加固
深入解析Linux内核KASAN（Kernel Address Sanitizer）的Shadow Memory原理、编译时插桩机制、硬件标签加速（KASAN_HW_TAGS/MTE），以及从开发调试到生产部署的完整工程实战。对比KFENCE、KMEMLEAK、KASAN_SW_TAGS等工具的协同策略。
Linux内核KUnit单元测试框架深度实战：为驱动与子系统编写生产级自动化测试
深入解析Linux内核KUnit单元测试框架的架构设计、基础用法、Mock/Stub机制以及生产级实战案例。从内核模块编写到CI/CD集成，全面掌握TDD在内核开发中的工程实践。
Linux内核缓存一致性与内存屏障深度实战：从MESI协议到RCU与eBPF的无锁工程艺术
深入剖析Linux内核缓存一致性与内存屏障：从MESI缓存一致性协议到store buffer/invalidate queue的硬件原理，解析四种SMP屏障语义与release/acquire模型，实战精讲RCU链表操作、eBPF Ring Buffer无锁队列、网卡DMA描述符、crypto引擎等子系统的屏障使用，附常见错误模式与KCSAN检测案例。
Linux内核RCU深度实战：从宽限期原理到无锁读端性能巅峰
深入剖析Linux内核RCU同步机制：宽限期核心概念、读端/写者API全景解析、Tree RCU底层状态机实现、VFS dentry/路由表/PID等生产级实战场景、SRCU与RCU Tasks变种、宽限期延迟陷阱与调优策略。
NUMA感知的Linux内核调度器深度实战——从CPU拓扑发现到跨节点内存访问优化
从NUMA架构演进出发，深度剖析Linux内核NUMA感知调度机制，结合AI推理服务生产级实战案例，详解CPU拓扑发现、cgroup NUMA绑定、自动numa balancing调优与跨节点内存访问优化的全链路工程实践。
Linux 内核内存管理性能调优实战：从 Buddy System 到大页与 NUMA 的完整调优方法论
深入剖析 Linux 内核内存管理机制——伙伴系统的物理页分配原理、SLUB 对象缓存池、多级页表与 TLB 瓶颈、透明大页的适用场景与陷阱、页面回收策略与 swappiness 优化、NUMA 架构下的内存本地化、cgroup 内存限制与 OOM 防御体系，附含 Redis THP 实战案例和完整排障工具箱。
