Linux KVM 虚拟化核心技术深入剖析：从 VMX 硬件加速到 QEMU 设备模型
深入剖析 Linux KVM 虚拟化核心技术栈：从 Intel VMX 硬件加速架构、EPT/NPT 内存虚拟化、VPID/TLB 优化，到 QEMU 设备模型和 virtio 半虚拟化框架
Linux
Linux systemd 深度工程实战：从服务管理到安全沙箱与资源管控
systemd深度超越传统init进程，成为现代Linux系统核心基础设施层。本文从架构原理到生产实践，深入剖析systemd高级工程能力：服务依赖编排、Socket Activation按需启动、30+安全沙箱指令实战、cgroups v2资源管控、Timer调度替代cron、Journal结构化日志，附带完整Rust工具链实现。
BPF Token机制：Linux eBPF权限模型的范式转变与容器安全工程实践
深入解析Linux 6.9引入的BPF Token机制：从CAP_BPF的粗粒度权限问题出发，详解Token的设计原理、Namespace交互、容器运行时集成方案及生产工程实践
RISC-V PMU 深度工程实践：从硬件计数器到系统级性能分析
深入剖析RISC-V PMU硬件架构、Linux内核驱动实现及基于perf_event/eBPF的系统级性能分析方法，涵盖寄存器级编程、中断处理、eBPF聚合与实战案例。
Linux io_uring Provided Buffer Rings：网络接收零拷贝的终极武器
Linux 5.19引入的io_uring Provided Buffer Rings机制，允许预注册共享缓冲区池，内核直接从池中选取空闲buffer写入接收数据，消除每次recv的内存分配开销，配合multishot recv构建true zero-copy receive path。
io_uring: Linux异步I/O新范式深度实战—从零实现零拷贝高性能服务器
从内核双环形缓冲区架构到liburing实战代码，全面解析io_uring的零拷贝提交/完成机制、SQPOLL内核轮询模式、链接操作原子性、Multishot网络多发射、Direct Descriptors零分配I/O，附Ceph/RocksDB/Envoy落地数据与性能调优决策树。
Linux 进程调度器深度实战：从 CFS 完全公平调度器到 cgroup 资源隔离、实时调度策略、CPU 亲和性与生产级低延迟调优的完全工程指南
Linux 进程调度器深度实战完全指南：从 CFS 完全公平调度器红黑树与 vruntime 机制、SCHED_FIFO/SCHED_RR/SCHED_DEADLINE 实时策略、cgroup v2 CPU 带宽控制与 cpuset 绑定、CPU 亲和性与 NUMA 感知调度域、内核抢占模型(PREEMPT_NONE/VOLUNTARY/PREEMPT/RT)、中断亲和性、isolcpus 低延迟优化、taskset/cpuset、到 perf sched/bpftrace/ftrace/eBPF 调度器监控与生产级调优完全指南
eBPF: Linux Kernel Programmability Revolution
Deep-dive technical guide covering eBPF architecture, XDP packet processing, observability tracing, runtime security, and practical development with libbpf and CO-RE. Complete benchmark data and production deployment patterns.
Linux 内核同步原语深度实战：Spinlock、RCU 与 Seqlock 的生产级选型
从硬件内存模型到内核同步原语实战：深度拆解 spinlock(Ticket/qspinlock)、rwlock、RCU、seqlock 的实现原理、适用边界与生产环境选型策略，含 MESI 协议分析、perf 实测对比（AMD EPYC 7763, 64核）和 eBPF map 同步语义。
Linux系统调用深度剖析：从用户态到内核态的完整旅程
Linux系统调用全方位解析：从int 0x80到syscall硬件加速，从VDSO零陷入到io_uring零系统调用批量操作，从ptrace监控到eBPF无侵入追踪，从Namespace隔离到Landlock非特权沙箱
