Linux cgroups 深度实战：从资源限制到容器隔离的全链析剖析
深入剖析 Linux cgroups v1/v2 的架构设计与实现原理，从 CFS 调度器带宽控制、CPU 配额与权重分配、内存限制与 OOM 控制，到块设备 I/O 限速、网络优先级设置，结合 Docker 和 Kubernetes 的生产级实践案例，全面掌握容器资源隔离的核心机制。
Linux
Linux内核RCU同步机制深度实战：Read-Copy-Update原理与内核源码全链路剖析
深入剖析Linux内核RCU同步机制，涵盖核心数据结构、宽限期原理、API体系、内存序屏障、call_rcu延迟释放、Tree RCU架构演进及典型应用场景
Linux systemd 在 AI 推理集群中的服务管理、资源精细化控制与 cgroup v2 集成工程实战
从AI推理集群的工程需求出发，深入剖析systemd如何通过cgroup v2控制器、套接字激活、看门狗机制和实时调度策略，为推理服务提供生产级的可靠性保证。包含Noisy Neighbor排查、GPU Hang检测、OOM循环重启防护等实战案例。
Linux I/O栈与文件系统子系统深度实战：从VFS抽象到块层调度
深入解析Linux内核I/O子系统完整架构：VFS虚拟文件系统抽象、ext4磁盘数据结构与journal模式、Direct I/O与page cache writeback机制、块层I/O调度器(mq-deadline/kyber/none)选型、io_uring异步I/O框架，以及生产环境性能调优与故障排查案例。
Linux 内核 close_range 系统调用：跨 exec 文件描述符安全隔离的工程实战
本文深入解析 Linux 6.5 引入的 close_range() 系统调用，从工程实践角度剖析跨 exec 文件描述符泄漏的安全盲区、传统方案局限、内核实现原理，以及真实世界中的容器安全和零信任架构应用。
Linux eBPF验证器深度实战：从指令分析到安全沙箱构建
深入解析Linux内核eBPF验证器Verifier完整工作原理，涵盖BPF指令集语义分析、寄存器状态追踪、ALU sanitization、map fd验证与尾调用约束
Linux 内核 I/O 调度器深度工程：mq-deadline、kyber 与 bfq 在 NVMe AI 负载下的性能对比与生产选型
从源码级别剖析 Linux 三大主流 I/O 调度器 mq-deadline、kyber、bfq 的实现机制，并通过实测数据给出面向 AI 工作负载（训练/推理/GPU Direct Storage）的生产选型与调优策略
Linux 内核 VFS 层：文件描述符、inode 缓存与文件系统工程的深度剖析
深入剖析 Linux 内核 VFS 层的四大对象模型、文件描述符分配算法、inode/dentry 缓存机制、页缓存与 readahead、文件锁差异、FUSE 通道，以及生产环境调优策略与安全防护实践。
Linux内核网络协议栈深度实战：从sk_buff到eBPF/XDP高性能数据包处理
深入剖析Linux内核网络协议栈的核心数据结构sk_buff生命周期、NAPI中断轮询机制、多队列网卡eBPF/XDP可编程数据包处理，以及云原生容器网络隔离与性能调优实战
深入理解 Linux io_uring：异步 I/O 的革命性框架
本文深入解析 Linux 5.1 引入的 io_uring 异步 IO 框架，从其设计动机、核心架构、SQ/CQ 环机制、操作类型、高级特性到实战应用，全面剖析这一颠覆传统 Linux AIO 的高性能 IO 接口。
