Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
Linux内核
SYSCALL_USER_DISPATCH：从内核原语到 gVisor 风格轻量级沙箱
Linux 5.11 引入的 SYSCALL_USER_DISPATCH 机制允许用户态程序拦截系统调用，是 gVisor 新一代防护模式的基础原语。本文深入剖析其内核实现机制、API 设计，并构建完整的最小化安全沙箱原型。
Linux 内核内存管理深度实战：从 Buddy 分配器到 SLUB 与 NUMA 优化
深入剖析 Linux 内核内存管理的三大基石——Buddy 分配器、SLUB 分配器和 vmalloc 机制，解析内存碎片、NUMA 优化、透明大页等高级主题，并给出生产环境实战调试方法
Linux内核内存管理深度实战：从Buddy System到SLUB分配器的全链路解析
深入解析Linux内核内存管理全链路：Buddy System物理页分配器、SLUB小对象分配器原理、虚拟内存管理与页表机制、LRU与Multi-Gen LRU内存回收、OOM Killer评分算法等核心内容
Linux io_uring 高性能异步IO深度实战：从零拷贝到 SQPOLL 内核轮询
从传统 AIO 的三大痛点入手，深度剖析 Linux io_uring 的核心架构、工作流程、高级特性（SQPOLL、固定缓冲区、链式操作），并给出性能基准测试与生产部署最佳实践。
Linux eBPF/XDP深度实战：内核可编程包处理从入门到高性能防火墙
深入解析Linux eBPF/XDP技术栈，从零编写高性能包处理程序，涵盖BPF验证器、映射通信、XDP_DROP/FORWARD/REDIRECT实战，以及构建基于XDP的DDoS防护防火墙完整指南。
Rust 异步运行时深度剖析：从 tokio 到 io-uring 的零拷贝演进
深入解析 Rust 异步运行时架构，从 tokio 的 work-stealing 调度器到 io-uring 的零拷贝 I/O 革命，涵盖 epoll 与 io-uring 性能对比、tokio-uring 生产实践、环形缓冲区原理及性能调优经验。
Linux内核信号处理机制深度实战：从信号生成到实时投递、信号掩码与signalfd的异步架构全指南
Linux内核信号处理机制深度实战：从信号生成（send_signal/complete_signal）到投递执行（sigaction/sa_flags），从信号掩码（sigprocmask/pthread_sigmask）到实时信号队列排队机制（sigqueue/siginfo_t），全面讲解signalfd文件描述符化信号监听、生产级SIGCHLD收割、自管道技巧（self-pipe trick）、多线程信号分发三种模式（主线程集中/分发线程/每线程独立），涵盖SA_RESTART/SA_ONSTACK/SA_RESETHAND等关键标志，内核权限检查流程（kill_ok_by_cred），以及信号安全编程陷阱。
Linux内核内存管理深度实战：从伙伴系统到SLUB分配器
Linux内核内存管理深度实战，深入剖析伙伴系统、SLAB/SLUB分配器、虚拟内存区域（VMA）、页面回收以及内存控制组（memcg）等核心机制
Linux io_uring + NVMe Passthrough：从 SPDK 到内核原生全链路存储加速深度实战
深度解析 Linux io_uring 的 NVMe Passthrough 通路：从 uring_cmd 新接口架构、与 SPDK 用户态驱动的对比、IORING_SETUP_SQPOLL 在存储场景的极致优化，到生产环境中 io_uring vs SPDK vs libaio 的全链路性能基准对比。
