BPF Token机制：Linux eBPF权限模型的范式转变与容器安全工程实践
深入解析Linux 6.9引入的BPF Token机制：从CAP_BPF的粗粒度权限问题出发，详解Token的设计原理、Namespace交互、容器运行时集成方案及生产工程实践
Linux
Linux内核Workqueue机制深度实战：从任务调度到并发优化的完整架构
深入分析Linux内核workqueue机制：从数据结构到并发控制模型、生命周期管理、调度流程。详解cmwq并发限制、优先级分层、NUMA优化。包含常见陷阱与生产环境性能调优。
Linux 存储与块设备 IO 子系统深度实战：从 VFS 到 NVMe 生产级性能优化的完全工程指南
深入解析 Linux 存储与块设备 IO 子系统：VFS 虚拟文件系统、Page Cache 页缓存与回写策略、io_uring 异步 IO 革命、blk-mq 多层队列框架、五大 IO 调度器算法对比、Device Mapper/LVM2/dm-crypt 存储虚拟化、bcache/dm-cache 缓存策略、NVMe/SCSI/VirtIO 驱动栈、blktrace/bpftrace 分析工具链、生产级调优参数
Linux内核多队列网卡调优与DPDK高性能网络实战：从内核旁路到零拷贝
从Linux内核网络栈的固有瓶颈入手，系统讲解多队列网卡RSS分发、IRQ亲和性绑定、RPS/RFS软件流量导向，以及DPDK的UIO旁路、PMD轮询驱动、HugePages内存管理和mbuf零拷贝架构。
eBPF：Linux内核可观测性革命——从入门到生产级实战
深度解析 eBPF（Extended Berkeley Packet Filter）架构与实战：从核心组件（Verifier/JIT/BPF Maps）、程序类型（Tracepoint/Kprobe/XDP/LSM）、Ring Buffer选择策略，到生产级网络延迟诊断工具编写。涵盖Cilium/Falco/Katran/Pixie四大开源项目落地实测数据，CO-RE跨内核版本兼容方案，eBPF未来发展方向。含完整libbpf+CO-RE代码示例与性能基准数据。
Linux内核Rust编程深度实战：从基础设施到驱动开发的生产级应用
深入解析Rust在Linux内核中的完整编程模型与生产级应用实践
Linux DMA子系统深度实战：从dmaengine驱动开发到IOMMU内存映射与生产级性能优化的完全工程指南
深入解析Linux DMA子系统架构：DMA-API一致性/流式映射、dmaengine框架核心数据结构、scatter-gather与循环DMA、IOMMU地址虚拟化与内存保护、SOI DMA驱动开发实战（EDMA/PL330/XDMA）、dma-buf跨设备零拷贝共享、io_uring+DMA深度融合、SVA/CXL前沿演进。
Linux io_uring 深度实战：从内核异步 I/O 革命到高性能编程实践
深度剖析Linux io_uring高性能异步I/O机制：从双环形缓冲区架构到SQPOLL/IOPOLL工作模式，从注册缓冲区/注册文件到链接操作与超时控制，提供完整Echo Server实现与性能基准测试，并涵盖生态工具、大型项目应用案例及关键陷阱与最佳实践。
Linux容器运行时深度实战：从Namespace隔离到Cgroups资源管控
本文从Namespace隔离、Cgroups资源管控、UnionFS联合文件系统到容器网络，全方位深度解析容器运行时的原理与实战。
Linux io_uring 深度实战：异步 I/O 的新纪元
全面解析 Linux io_uring 异步 I/O 框架：从双环形队列架构到 liburing 实战开发，涵盖固定缓冲区、SQPOLL 内核线程、链接操作、网络服务端等高级特性，并附性能基准对比与最佳实践。
