Linux 内存管理深度实战：伙伴系统 Slab/Slub 分配器全链路解析
深入解析Linux内核内存管理子系统——伙伴系统的分配/回收算法、Slab/Slub分配器的三层架构与核心数据结构、缓存着色与对齐优化、reaper回收策略、OOM排查与内存碎片处理、生产环境调优最佳实践
Linux
Linux 进程调度器 CFS 算法深度解析：从 vruntime 红黑树到 EEVDF 的演进之路
深入解析 Linux CFS 完全公平调度器的设计哲学、核心数据结构（vruntime 红黑树）、调度算法流程、组调度机制，包含生产环境调优实践、3 个真实事故案例，以及 EEVDF 替代方案的前沿分析。
优雅停机与连接 Drain 工程实践：从 Linux 信号到 Kubernetes Pod 的完整链路
生产环境中，一次失败的优雅停机可能导致客户端看到502、数据库连接半开、消息重复消费，甚至分布式事务悬挂。本文从Linux信号处理出发，完整覆盖TCP半关闭、进程生命周期管理、连接池 Drain、Kubernetes Pod 终止链路、消息队列的 unacked 回收，到 Rust/Go/Java 的具体实现，给出可落地的生产级 Checklist。
io_uring 高级线程模型实战：从 SQPOLL 到 ATTACH_WQ 的生产级异步 I/O 调度
深入剖析 io_uring 高级线程模型，从 SQPOLL 内核轮询到 ATTACH_WQ 多 Ring 共享，结合 Rust 生产实践，详解 io-wq 工作线程调度、NUMA 亲和性配置、COOP_TASKRUN 协作策略，以及生产级 HTTP 代理的完整实现与性能调优。
Linux 内核 Memory Protection Keys (MPK)：硬件内存域隔离在 AI 推理安全中的工程实战
深入分析 Linux 内核 Memory Protection Keys (MPK) 硬件内存域隔离技术，涵盖 Intel PKU/ARM64 MPK 硬件原理、Linux 4.9+ 内核 pkey API、Rust 实战集成模型权重只读保护、Seccomp+MPK 多层沙箱隔离。附生产部署性能基准和 Checklist。
Linux 内核信号处理深度工程化：从 sigaction 到用户态 Handler 的完整生命周期
深入Linux 2.6至6.x内核源码，从数据结构、投递路径、多线程分发、实时信号排队、安全约束到生产级调试，完整拆解信号机制的每一个关键环节。
eBPF技术深度实战：从内核可编程到云原生基础设施的工程实践
全面解析eBPF技术的核心架构、开发工具链、工程实战案例与未来演进方向。涵盖验证器原理、Map机制、XDP/BCC/libBPF三大技术栈、DDoS防护与安全策略、延迟观测、内核性能分析，以及Cilium、Tetragon等生态项目实践，是系统工程师深入掌握eBPF的一站式指南。
Linux Kernel PREEMPT_RT 实时内核深度实战：从调度延迟确定性到 AI 推理低时延保障
深入解析Linux Kernel PREEMPT_RT实时内核核心机制：实时调度类、线程化中断、优先级继承RT-Mutex、自旋锁可睡眠化迁移，并结合AI推理服务低延迟保障给出工程实战方案
Linux 内核 CFS 与 EEVDF 调度器实战：从 vruntime 到延迟保证的完整工程解析
深入解析 Linux 内核 CFS 完全公平调度器的核心数据结构 vruntime 和红黑树实现原理，详解 NUMA 感知调度与带宽控制机制，全面介绍 Linux 6.6 引入的 EEVDF 新一代调度器的设计动机、核心算法及生产环境迁移路径。包含 C/BPF 代码示例和 tracepoint 性能观测实战。
深入理解 eBPF 技术：从内核虚拟机到云原生基础设施的实战指南
本文深入解析 eBPF 技术架构，从验证器、JIT、Maps 等核心组件入手，通过实战 XDP 程序实现 DDoS 防护，介绍 eBPF 在 Cilium、Pixie、Parca 等云原生项目中的应用，最后展望 eBPF 的未来发展方向。
