从 epoll 到 io_uring：Linux 网络异步 I/O 的范式转移与深度实战
深入分析epoll在网络高并发场景下的性能瓶颈，阐述io_uring如何通过双环形缓冲区和SQPOLL模式实现从通知型到提交-完成型的范式转移，附带完整C代码实现基于liburing的高性能TCP Echo Server，含生产级工程实践。
Linux内核
eBPF 内核可编程性深度实战：从虚拟机架构到生产级可观测性
全面深度解析 eBPF 技术——从 11 寄存器虚拟机、Verifier 安全验证、XDP/TC/Kprobe 全 Hook 点，到 Cilium/Pixie/Falco 生产级落地
深入理解 BPF struct_ops：在运行时安全修改 Linux 内核数据结构的革命性机制
BPF struct_ops 允许用户在不重新编译内核、不加载危险内核模块的前提下，安全地修改内核中的关键数据结构。本文从设计原理、实现机制到实战应用全方位剖析这一革命性技术。
Linux内核 PSI 内存压力预警机制：从源码到生产级工程实战
深入分析 Linux PSI（Pressure Stall Information）机制的设计原理、内核数据结构、cgroup v2 集成、事件通知 epoll 模式，以及生产环境中的内存压力预警与 OOM 防御策略。
eBPF XDP 深度实战：从零构建高性能网络数据包处理引擎
深入 XDP 内核实现机制，剖析 BPF map 选型策略，构建生产级流量分类与 DDoS 防护引擎，含完整基准测试对比。
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
Linux epoll 深度实战：从内核源码到高性能网络服务器
从内核源码级别剖析 epoll 的架构原理与设计哲学——红黑树+就绪队列的双结构、回调驱动的就绪通知机制、ET/LT 触发模式的本质差异，含完整生产级 HTTP 服务器代码实战与 io_uring 对比分析，附内核参数调优指南。
Linux 内核 io_uring 与 userfaultfd 联合实战：零拷贝内存管理从理论到 KV 引擎生产部署
探索将io_uring zero-copy提交机制与userfaultfd用户态缺页中断处理深度融合的架构，通过userfaultfd监控mmap区域缺页事件，按需从预注册池中翻转页面配合IORING_OP_READ/WRITE实现从块设备到应用内存的全链路零拷贝，附带Rust+256行KV引擎原型，吞吐提升2.3倍、延迟p99降低58%。
Linux Namespaces 深度实战：容器隔离的底层基石——从 8 种命名空间类型到 Docker/containerd 生产级隔离策略
Linux Namespaces 深度实战：全面解析 Mount/UTS/IPC/PID/Network/User/Cgroup/Time 8 种命名空间类型，手动构建容器示例代码，Docker/containerd Namespace 策略对比，性能开销测试，容器逃逸攻击与防御矩阵。与 cgroups v2、seccomp 构成容器安全三件套。
RISC-V SMP 启动与 CPU 热插拔深度实战：从设备树解析到 SBI 调用到调度器就绪
深入剖析 RISC-V 架构下 SMP 多核启动完整链路：Hart 状态机模型、SBI HSM 扩展调用流、设备树 CPU 节点解析、secondary 入口代码逻辑、CPU 热插拔机制与内存一致性保障，包含 Linux 6.6+ 内核与 OpenSBI v1.4+ 完整代码实现。
