eBPF 网络实战：从 XDP 到 tc BPF 的高性能报文处理全栈指南
深入解析 Linux eBPF 网络栈的完整技术体系，从 XDP 的最早路径快速丢包、tc BPF 的精细化流量控制，到生产环境中的 DDoS 防护与负载均衡实战部署，全面覆盖 eBPF 网络编程的核心原理与工程实践。
Linux内核
AI 训练与推理混部场景下 Linux I/O 优先级工程实战：从 cgroup iocost 到 io_uring sqthread 的端到端隔离
深入解析 Linux 内核 I/O 优先级四层控制体系（NVMe WRR / cgroup v2 io / ionice / io_uring sqthread），提供 AI 训练与推理混部场景下从 cgroup iocost 到 NVMe 硬件队列的完整隔离方案与可观测性实践。
Linux内核RCU同步机制深度实战：从宽限期管理到生产级无锁读取
深入解析Linux内核RCU同步机制的原理与实战应用，涵盖宽限期管理、Grace Period检测、内存序屏障、内核使用模式（链表/hlist/kfree_rcu）、性能基准对比（比rwlock提升138倍）、以及VFS/网络路由/FIB等子系统中的应用实践。
Linux内核 KSM 内存去重深层工程实践：从数据结构到安全防护的完整链路
深入分析 Linux KSM (Kernel Samepage Merge) 的完整实现链路：两棵红黑树数据结构、稳定/不稳定页面识别、COW 写时分裂机制、NUMA 感知、KVM/QEMU 集成实战、侧信道攻击与防御、生产环境调优策略。
Linux内核Netfilter/iptables/nftables深度实战：从Hook点架构到高性能防火墙设计
全面剖析Linux内核Netfilter框架，涵盖五Hook点执行链路、四表五链设计、连接跟踪原理与状态机、NAT实现机制、SYNPROXY防DDoS、nftables虚拟机字节码架构、eBPF与Netfilter融合趋势，附综合排障清单和Kubernetes网络策略案例。
Linux内核网络栈深度解析：从零拷贝到XDP高性能网络
深度剖析Linux内核网络栈架构演进，从传统Socket数据路径到sendfile/splice零拷贝技术，再到DPDK用户态网络与XDP(eXpress Data Path)高性能数据面，全面解析现代Linux网络性能优化的核心原理与工程实践。
Thunderbolt/USB4 安全架构与 DMA 攻击防御：从 IOMMU 防护到 Linux 内核 TBT 子系统深度解析
深入拆解 Thunderbolt 4/5 安全架构：DMA 攻击面分析、IOMMU 重映射、Linux 内核 TBT 驱动栈、设备授权流程，以及 USB4 sysdma 防护机制。
Linux KVM 虚拟化底层工程实战：从 VM-exit 到 VirtIO/vHost 全栈深度解析
深入剖析 KVM 虚拟化底层机制：VM-exit 开销分析、EPT 二级地址翻译、VirtIO 半虚拟化协议栈、vHost 内核加速、VFIO 设备透传、vCPU 调度策略，附生产环境性能调优实战经验。
Linux进程调度与CPU性能调优：从CFS红黑树到cgroupv2的隔离实战
深入解析Linux CFS调度器红黑树数据结构、vruntime计算机制、SCHED_DEADLINE实时策略、NUMA拓扑感知、以及cgroup v2 CPU控制器的权重与带宽隔离实战，结合perf/mpstat给出可落地的性能调优方法论。
Linux内核VFS虚拟文件系统深度工程实践——从path lookup到io_uring fixed files
从源码级深度剖析VFS核心数据结构、路径查找机制、dcache缓存策略、直接I/O路径，并结合io_uring fixed files、overlayfs等现代VFS革新，给出面向高并发场景的工程调优方法论。
