Linux内核中断机制深度解析：从硬件中断到软IRQ全链路
全面解析Linux内核中断处理机制，涵盖硬件中断路径、IDT描述符、上半部下半部分离、SoftIRQ/Tasklet/Workqueue三大下半部、线程化中断、IRQ亲和性及生产环境网卡中断风暴实战。
Linux内核
Linux eBPF/XDP 高性能网络架构实战：DDoS 防护与数据包处理完全指南
深入剖析 eBPF/XDP 技术原理，涵盖 BPF 架构全景、XDP 处理管线、多层 DDoS 防护设计、生产级部署实战、性能调优与监控指标体系，以及 Service Mesh 与负载均衡等高级应用场景。
Linux eBPF 实战：从内核探针到可观测性革命
深入剖析eBPF技术生态：从kprobe/uprobe内核追踪到XDP网络防护，涵盖BPF Maps数据通道、ring buffer零拷贝、CO-RE可移植方案、verifier安全验证，以及容器逃逸检测和off-CPU火焰图两个完整实战案例
Linux 内核 VFS dentry 缓存深度工程实战 — 从哈希表到 RCU-walk 并行路径查找
深入剖析Linux内核dentry缓存的数据结构、RCU-walk并行查找算法及大规模海量小文件场景下的调优实战，涵盖哈希表设计、LRU回收、负dentry机制和eBPF可观测性方案。
eBPF/XDP高性能数据包处理：从XDP驱动态转发到AF_XDP零拷贝用户态网络编程的Linux内核深度实战
eBPF与XDP高性能数据包处理深度实战，涵盖XDP三大驱动模式、动态负载均衡器实现、DDoS Token Bucket防护、AF_XDP零拷贝用户态编程，以及Cloudflare/Cilium/Katran生产案例解析
eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
Linux Kernel sched_ext：BPF 可扩展调度器框架深度实战
Linux 6.12 里程碑特性 sched_ext 深度解析：如何通过 BPF 程序实现完全自定义的 CPU 调度策略，从架构原理到 Rust 代码实战，覆盖 scx_ruida 性能数据与 AI 推理场景落地方案。
eBPF struct_ops：可编程内核 TCP 拥塞控制的工程实践
深入剖析 eBPF struct_ops 机制的内部原理，通过一个完整的自定义 TCP 拥塞控制 BBR-Lite 案例，展示从 eBPF 程序编写到生产部署的全链路工程实践，包括 BPF trampoline 动态重定向、CO-RE 跨内核兼容、灰度发布策略和性能基准测试。
Linux Block Layer 多队列 blk-mq 架构与 IO 调度深度实战
深度解析 Linux blk-mq 多队列块层从架构设计到生产实践的完整技术栈：单队列到多队列演进历史、核心数据结构（blk_mq_tag_set/hw_ctx/request）、sbitmap 标签分配机制、四种调度器（none/mq-deadline/BFQ/Kyber）算法详解、NUMA 感知队列映射、NVMe/SCSI/io_uring 集成方案、生产调优参数与延迟优化案例。
io_uring 与 io_uring_cmd：Linux 异步 IO 新范式 NVMe 直通与存储性能极限优化
深度解析 Linux io_uring 异步 IO 框架及其 io_uring_cmd 扩展如何实现 NVMe 命令用户空间直通。涵盖 io_uring SQE/CQE 机制、固定缓冲区与多线程模型、io_uring_cmd 的 NVMe Passthrough 实现、与 SPDM 的性能对比分析、生产环境部署最佳实践以及内核块设备层演进方向。
