CPU 推测执行与瞬态执行攻击：从 Meltdown 到 Spectre 的处理器安全攻防演进
深入分析现代 CPU 推测执行机制及其衍生的瞬态执行安全漏洞，从微架构层面解析 Spectre v1/v2/v3（Meltdown）/v4 的攻击原理与防御演化，覆盖分支预测器毒化、瞬态执行窗口利用、微架构侧信道构建，结合 Linux 内核 KPTI、poline、eIBRS 等防御方案进行深度工程实战分析。
Linux内核
Linux内核网络栈深度实战：从数据包收收到协议栈处理全链路解析
深入剖析Linux内核网络栈核心原理，从数据包到达网卡到协议栈全链路处理，涵盖NAPI轮询、Netfilter框架、TCP拥塞控制、零拷贝技术、BBR算法及生产环境调优实战案例。
Linux 内核网络栈深度实战：从 Socket 系统调用到 NIC 驱动的数据包旅程
Linux 内核网络栈完全实战指南：从一次 write() 系统调用开始，沿着数据的完整旅程——Socket 层、TCP 协议引擎（三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列）、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发，到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。
Linux 内核时间管理深度实战：从 jiffies 到 hrtimers 的时钟内幕
深度解析 Linux 内核时间管理子系统，从 jiffies tick 到高精度 hrtimers 的完整架构实现。涵盖 Timer Wheel 5 级时间轮、NO_HZ 动态 tick、POSIX Timers、Time Namespace 及生产级调试方法。
Linux 内核 KASAN/KFENCE/UBSAN 生产环境内存安全工程实战
深入剖析 Linux 内核三大内存安全检测工具——KASAN (Kernel Address Sanitizer)、KFENCE (Kernel Electric Fence)、UBSAN (Undefined Behavior Sanitizer) 的内部机制，提供从开发调试到生产环境部署的完整工程实践方案，包含影子内存原理、采样检测机制、性能对比与实战案例。
GPU Direct Storage：GPU 直接存储访问在 AI 推理数据管道中的工程实践
GDS让GPU显存直接与NVMe控制器建立DMA链路。深入剖析nvidia-fs驱动架构、cuFile API异步批量提交、GPU内存注册双缓冲策略，结合PyTorch容器化部署给出性能调优参数矩阵。
Linux 内核进程调度器深度实战：从 CFS 到 EEVDF 的演进与实现
深入分析 Linux 内核进程调度器的完整架构，从 CFS 完全公平调度器到 Linux 6.6 引入的 EEVDF 调度器设计与实现，包含调试工具与最佳实践。
eBPF网络与可观测性深度实战：从内核追踪到高性能数据平面
深入解析eBPF核心技术体系，涵盖kprobe/kretprobe内核追踪、uprobe用户态监控、XDP高速数据包处理、TC流量控制、Socket Filter网络策略、Map数据结构并发控制，以及BCC/libbpf工具链、生产部署与性能优化实战
Linux 内核电源管理深度实战：从 CPU 调频到系统休眠的能耗内幕
深度解析 Linux 内核电源管理子系统，从 CPUFreq 变频策略者到 CPUIdle C-State 选择，从 Runtime PM 设备休眠唤醒到整机 S3 关闭流程。涵盖 PM QoS 约束、EAS 能源感知调度、ftrace/pm-graph 工具及生产级调优方法。
Linux 内核进程调度深度实战：从 CFS 到 EEVDF 的完全工程指南
Linux 内核进程调度深度实战：从 CFS 完全公平调度器到 EEVDF 最早合格虚拟截止时间优先算法的完整工程指南。涵盖 O(1)/CFS/EEVDF 三代架构演进、vruntime 与红黑树、实时调度类、Deadline EDF、多核负载均衡、NUMA 调度域、能耗感知调度 EAS、perf sched/ftrace/BPF 性能分析工具、生产级调优实践（交易系统、容器 Kubernetes）。
