sk_buff 深度解析——Linux 网络栈的核心容器
深入解析 Linux 内核 sk_buff 数据结构及其在网络栈中的核心作用：双链表管理、协议头指针、Socket 内存会计与反压、NAPI 收包路径、GSO/GRO 分段聚合、XDP 零拷贝、以及 BPF 扩展机制。
Linux内核
BPF_PROG_LOAD 系统调用深度剖析——从用户态到内核的指令流转之旅
深度解析BPF_PROG_LOAD系统调用的完整链路：从libbpf用户态API到内核bpf()系统调用入口、许可证验证、指令修复、JIT编译、程序附加、BTF/CO-RE机制到BPF Token权限模型，完整覆盖BPF程序加载的全生命周期。
eBPF Verifier 深度剖析——安全沙箱的验证之路
深入剖析 eBPF Verifier 的核心验证机制——控制流图分析、指令模拟执行、内存安全检查、尾调用验证、循环与复杂度限制，基于 Linux 6.8+ 内核源码详解
Linux 内核 Netfilter 深度实战：从 iptables 到 nftables 的可编程包处理流水线
深入Linux内核Netfilter框架：从钩子点位、iptables规则链、conntrack连接跟踪到nftables虚拟机架构，探讨XDP/tc eBPF的下一代可编程包处理路径。
eBPF技术深度实战：从内核可观测性到网络加速与安全
eBPF技术深度解析：涵盖验证器、JIT编译、Map类型、挂载点、开发工具链（BCC/libbpf/aya）、可观测性平台（Pixie/Parca/Falco）、网络加速（XDP/AF_XDP/Cilium）、安全应用（Tetragon/LSM）及生产环境最佳实践。
Linux 内核 KVM 虚拟化：vCPU 调度、VM Exit 与安全加固深度解析
深入解析 Linux 内核 KVM 虚拟化核心机制：从 QEMU/KVM 交互生命周期、VM Exit/Entry 全流程、vCPU 数据结构、EPT/NPT 内存虚拟化、中断虚拟化与 APIC，到 vCPU 调度、性能优化、安全加固以及 AI/云原生场景演进。
RCU 深度实战：Linux 内核基石性同步机制剖析
深入剖析 Linux 内核 RCU（Read-Copy-Update）同步机制的设计原理与实战应用，涵盖经典RCU/SRCU/Tasks RCU、宽限期检测、回调批处理、内核关键应用场景（路由缓存/dentry/eBPF）、调优参数与常见陷阱，以及RCU在Lazy RCU方向的最新演进。
深入理解 Linux 内核页表管理与虚拟内存
深入剖析 Linux 内核页表管理的底层原理、关键数据结构、页表层级演变、TLB 管理机制以及实际调优案例。
Intel CET：硬件级 Shadow Stack 与间接分支追踪在 Linux 中的工程实战
Intel CET（控制流执行技术）已从学术概念走向生产线：硬件级返回地址保护与间接分支追踪在Linux内核、编译器（GCC/Clang/Rust）中的完整部署指南，含性能基准、Rust内联汇编实战与ARM64 PAC/BTI协同策略。
