Linux cgroups v2 深度实战：资源隔离与控制系统的架构演进
深入解析 Linux cgroups v2 的层级树设计、权重分配模型、内存高低水位线机制、io.max 块设备限速、cgroup.freeze 进程暂停以及 systemd 集成与高可用容器编排的最佳实践
Linux内核
Linux 内核 Netfilter Flow Offload 硬件卸载与 SmartNIC 部署工程深度实践
深入分析 Linux 内核 Netfilter Flow Offload 机制与 SmartNIC 硬件卸载的工程实践，涵盖 TC Flower 分类器、nf_conntrack 连接状态同步、OVS Offload 架构、eSwitch 流表管理、典型故障排查，以及 DPU 时代的发展趋势。
Linux 内核 TCP/IP 协议栈深度实战：从 NAPI 轮询到零拷贝收包与拥塞控制全链路
深入解析 Linux 内核 TCP/IP 协议栈的完整收包路径，从 NAPI 轮询模型、sk_buff 内存管理、TCP 状态机与拥塞控制算法，到零拷贝收发包机制、Netfilter 框架与 XDP 卸载，以及生产级调优矩阵和 eBPF 网络诊断工具。
Linux eBPF验证器深度剖析：从BPF程序加载到安全执行的完整验证链路
eBPF验证器是内核中最复杂的安全组件（25000+行代码），负责在加载阶段证明BPF程序的绝对安全。本文从CFG DAG构建、路径抽象解释、寄存器类型层次、内存边界检查、未初始化数据防护、BTF类型验证四大支柱逐层展开，并通过真实验证失败案例和历史CVE分析，帮助读者系统掌握eBPF验证器的设计哲学与工作机制。适合eBPF开发者和内核安全工程师。
Linux内核F2FS深度工程：面向AI训练checkpoint优化的日志结构文件系统实战
深入剖析Linux F2FS日志结构文件系统的内核数据结构、GC策略和checkpoint一致性机制，给出面向AI训练checkpoint场景的实战调优方案
Linux Netlink 深度工程：内核与用户空间双向通信全栈实战
深入解析 Linux Netlink 协议族的架构原理、消息机制与实战编程。涵盖 NETLINK_ROUTE 接口监控、路由操作、Generic Netlink 自定义协议扩展，以及与 eBPF 的深度集成和生产优化经验。
io_uring 零拷贝模型权重热加载：持续推理服务的深度工程实践
深入剖析 io_uring 在 LLM 推理服务中的零拷贝模型权重加载技术栈，涵盖 Registered Buffers、Splice、分层滚动热更新架构及生产落地实践。
Linux epoll深入剖析：从内核事件通知机制到高性能网络实战
深入解析Linux epoll内核实现原理：三大系统调用、红黑树与就绪链表数据结构、ET/LT触发模式、EPOLLONESHOT与EPOLLEXCLUSIVE、多线程Reactor架构设计、Redis/Nginx中的epoll应用、常见陷阱与最佳实践
Linux 内核块设备层 blk-mq 深度工程化：从请求提交到多队列 I/O 调度
深入分析 Linux 块设备层多队列架构 blk-mq，涵盖 NVMe 驱动、I/O 调度器（mq-deadline/kyber/bfq）、生产环境调优实战及前沿趋势（ZNS/Flexible Buffers/DAX）
Linux io_uring 深度实战：从内核态 escapes 到零拷贝高性能 I/O 全链路
深入分析 Linux io_uring 异步 IO 框架的架构原理，涵盖 SQ/CQ 环形队列、三种操作模式、固定缓冲区与固定文件零拷贝机制、链接特性与超时控制，并与 epoll/libaio 全面对比，附生产级 HTTP 静态文件服务器代码实战。
