eBPF 深度实战：从内核可编程到可观测性、网络与安全的全栈架构
eBPF全栈架构深度解析：内核虚拟机演进、Verifier五大铁律、BPF Map体系、可观测性tracepoint/kprobe、XDP网络加速、TC流量控制、LSM安全策略、Seccomp-BPF、BTF/CO-RE跨平台及Cilium/Falco/Tetragon生态。
Linux
Linux内核cgroups v2深度实战：资源隔离与控制组的完整工程实现
深度剖析 Linux 内核 cgroups v2 的完整架构：统一层级设计、资源分发模型、内存控制器实现、IO控制机制、与systemd的集成实践、Kubernetes中的应用及性能调优最佳实践。
Linux 内核 Rust 子系统深度工程实践：从安全驱动到上游合并之路
深入剖析Linux内核Rust子系统的内部架构，从内存安全动机到实战字符设备驱动编写，涵盖FFI交互、并发原语封装、错误处理与生产级案例分析。
Linux 内核 Landlock LSM：无特权文件系统沙箱的工程化安全实战
深入分析 Linux 内核 Landlock LSM 的核心架构、编程接口与工程实战。从权限类型全景到不可变继承机制，从最小权限工作流到与 seccomp-bpf/eBPF 的协同防御，全面覆盖 Landlock v1-v4 的演进边界，并附完整 libsandbox.so 实现与容器部署架构。
Linux内核epoll机制深度解析：从源码到高性能网络编程实战
深入Linux内核epoll机制源码，从红黑树与双向链表数据结构到epoll_ctl/epoll_wait工作原理，详解LT与ET模式差异，并通过Reactor模式实战案例掌握高性能网络编程核心技能。
Linux 内核内存屏障与内存排序深度实战：从 CPU 乱序执行到 Memory Model 的完整工程链路
深入解析 Linux 内核内存屏障机制：从 CPU 缓存一致性协议(MESI)与 Store Buffer 导致的乱序问题开始，完整分析 Linux 内核的内存屏障API(barrier/mb/rmb/wmb/READ_ONCE/WRITE_ONCE)、Acquire/Release 语义，并通过生产者-消费者环形缓冲区、RCU宽限期、per-cpu变量发布三个经典模式详解屏障用法。涵盖 RISC-V 弱序架构、DMA 同步、KCSAN 数据竞争检测及 C11 Memory Model 的未来发展。
深入理解 Linux 进程调度器：从 O(1) 到 CFS 再到 EEVDF 的演进之路
深度剖析 Linux 内核三代调度器的演进之路：O(1) 调度器的优先级数组设计、CFS 完全公平调度器的红黑树与 vruntime 机制、EEVDF 的 deadline 驱动调度，以及 NUMA 感知与多核负载均衡实践
Linux 工作队列 Workqueue 深度实战：从 cwq 到 CMWQ 的调度器级优化与 DMA 一致性
深入解析 Linux 内核工作队列 (workqueue) 子系统。从早期 cwq 单线程瓶颈到 CMWQ (Concurrent Workqueue) 的彻底重构，涵盖数据结构拓扑、kworker 线程池调度、DMA 一致性 flush 策略、NUMA 本地性优化、内存屏障与无锁保障、生产陷阱及未来演进路线。
Linux 内核 RCU 机制深度解析：原理、实现与工程实践
深入分析 RCU（Read-Copy-Update）同步机制：宽限期(Grace Period)管理、发布-订阅模式、SRCU/QRCU 变体、内核链表遍历优化以及在高并发读场景下的性能表现。
XDP (eXpress Data Path): A Deep Engineering Analysis of In-Kernel High-Performance Packet Processing
A deep dive into Linux eBPF XDP technology, covering XDP architecture, program lifecycle, Maps mechanism, packet modification, redirection, XDP_DROP/XDP_PASS/XDP_TX/XDP_REDIRECT actions, and production use cases including DDoS protection, Layer-4 load balancing, and AF_XDP.
