深入理解 eBPF：从内核可观测性到网络加速实战
eBPF深度实战：完整讲解eBPF核心架构、编程模型、BPF Maps机制、kprobe/tracepoint可观测性追踪、XDP高性能网络加速、LSM安全策略、BPF CO-RE可移植方案，附大量生产级代码示例
Linux内核
Linux eBPF 可观测性深度实战：从内核探针到生产级工具开发
深入解析 Linux eBPF 核心架构与可观测性实战，从 Verifier 安全模型到 Map 数据交换，从 TCP 延迟直方图到容器网络故障排查，覆盖生产级 eBPF 工具开发的完整方法论。
Linux CFS 调度器完全解析：从红黑树时间片扣减到 cgroup v2 权重继承的生产级调优
深度拆解 Linux CFS 调度器从 ENQUEUE 到 TICK 再到 PICK_NEXT_TASK 的三级状态转移链路，覆盖 vruntime 计算、Pelt 负载追踪、cgroup v2 权重继承、CFS Bandwidth 控制器、NUMA 调度域和实时干扰抑制，含 Linux 6.12 实测数据与容器密度优化案例。
Linux Landlock LSM 深入实战：非特权沙盒从原理到容器安全的全面指南
从内核实现到生产落地的 Landlock 深度解析：涵盖 Landlock ABI 版本演进（v1到v5）、Access Domain 权限模型、Ruleset 与 Rules 的层次化设计、与 seccomp/binfmt_misc 的联合防御策略、在容器运行时的集成（Docker/containerd/LXC）、以及 Flatpak/Mozilla Firefox 的实际部署案例。
从 CPPC 到 schedutil：Linux 内核能效管理子系统在 AI 推理负载中的深度优化工程实践
从硬件能效接口（CPPC/HWP）到内核调度器调频器（schedutil），系统性地剖析 Linux 能效管理子系统的架构与生产调优实践。包含 PELT 调频决策机制、EPP/EPB 能效偏好配置、生产级部署脚本和实测数据。
Linux RAS 子系统：EDAC/MCE 硬件错误检测与恢复机制深度实战
深入 Linux RAS 子系统核心架构：从 x86 MCA 到 ARM APEI，覆盖 EDAC 驱动框架、MCE 处理流程、ACPI GHES 错误上报、Poison Page 机制、PCIe AER 链路恢复，以及基于 ML 的 DIMM 退役预测实战。
DAMON 深度工程实战：Linux 数据访问监控子系统的架构设计与生产优化
深入剖析 Linux DAMON（Data Access MONitor）子系统的设计哲学与实现原理，从 Region-based 监控算法、Target/Scheme 架构模型，到 damon_reclaim 主动回收、NUMA 感知迁移、容器内存分层三大生产级实战案例，结合性能开销数据和调优指南，全面解析 Linux 5.16+ 数据驱动内存管理的核心机制。
Linux io_uring 深度实战：从内核异步革命到高性能网络编程
io_uring是Linux 5.1引入的新一代异步I/O框架，通过双环形队列共享内存消除系统调用开销，SQPOLL模式实现零syscall提交，全面支持文件和网络I/O。本文从环形队列底层机制、数据结构、工作模式（SQPOLL/IOPOLL）到Fixed Files/Registered Buffers/multi-shot高级特性，通过DNS服务器、KV存储引擎、HTTP反向代理三个实战案例，展示io_uring从内核原理到生产部署的完整路径。适合后端开发、SRE和高性能网络工程师。
BPF Trampoline 与 BPF-Based Function Tracing：零开销生产环境函数追踪实战
深入剖析 BPF Trampoline 的底层实现机制，从 ftrace 基础设施到动态跳板代码生成，从 BTF 可移植 BPF 程序到生产级函数追踪系统设计，含完整代码示例与选型对比。
Linux 内核 Key Retention Service 深度实战：从密钥环到 fscrypt 的全链路密钥管理
深入剖析 Linux 内核 Key Retention Service 的核心架构与实战应用，涵盖 keyring 命名空间、request_key 按需加载机制、fscrypt/dm-crypt 集成、TPM trusted key、容器化密钥隔离策略及生产级部署建议。
