Linux 内核 Memory Protection Keys (MPK)：硬件内存域隔离在 AI 推理安全中的工程实战
深入分析 Linux 内核 Memory Protection Keys (MPK) 硬件内存域隔离技术，涵盖 Intel PKU/ARM64 MPK 硬件原理、Linux 4.9+ 内核 pkey API、Rust 实战集成模型权重只读保护、Seccomp+MPK 多层沙箱隔离。附生产部署性能基准和 Checklist。
Linux
Linux 进程调度深度实战：CFS 完全公平调度器全链路解析
深入解析Linux内核CFS完全公平调度器的核心算法与工程实现：vruntime虚拟运行时间、红黑树运行队列、睡眠补偿机制、实时调度类、CFS Bandwidth配额控制、组调度架构、AutoNUMA平衡、sched_ext BPF调度器扩展，以及生产环境中的监控调优实践。
Linux 容器隔离实战：Namespace 与 Cgroups 深度剖析
从内核源码级别拆解 Namespace 和 Cgroups 的实现机制，包含亲手创建 Namespace、Cgroups 资源限制实战、最小容器运行时实现、K8s 底层原理
Linux 内核网络全栈性能调优深度实战
从硬件网卡到用户态应用逐层剖析 Linux 网络栈的性能瓶颈并给出生产验证的调优策略。涵盖网卡调优、协议栈参数、Socket编程优化、eBPF/XDP内核旁路等全链路实战内容。
eBPF 革命：重塑 Linux 内核可观测性与网络性能的终极利器
深入解析 eBPF 技术架构、核心应用场景与编程实践。从 XDP 网络加速到内核级可观测性，从安全监控到性能优化，全面掌握 Linux 内核可编程范式。
深入理解 Linux 系统调用：从用户态到内核态
深入解析 Linux 系统调用的完整机制，包括特权级别切换、syscall指令、关键系统调用剖析（fork、mmap、epoll）、性能分析及strace工具使用
Linux 进程调度器 CFS 算法深度解析：从 vruntime 红黑树到 EEVDF 的演进之路
深入解析 Linux CFS 完全公平调度器的设计哲学、核心数据结构（vruntime 红黑树）、调度算法流程、组调度机制，包含生产环境调优实践、3 个真实事故案例，以及 EEVDF 替代方案的前沿分析。
优雅停机与连接 Drain 工程实践：从 Linux 信号到 Kubernetes Pod 的完整链路
生产环境中，一次失败的优雅停机可能导致客户端看到502、数据库连接半开、消息重复消费，甚至分布式事务悬挂。本文从Linux信号处理出发，完整覆盖TCP半关闭、进程生命周期管理、连接池 Drain、Kubernetes Pod 终止链路、消息队列的 unacked 回收，到 Rust/Go/Java 的具体实现，给出可落地的生产级 Checklist。
Linux I/O栈与文件系统子系统深度实战：从VFS抽象到块层调度
深入解析Linux内核I/O子系统完整架构：VFS虚拟文件系统抽象、ext4磁盘数据结构与journal模式、Direct I/O与page cache writeback机制、块层I/O调度器(mq-deadline/kyber/none)选型、io_uring异步I/O框架，以及生产环境性能调优与故障排查案例。
Linux 内存管理深度实战：伙伴系统 Slab/Slub 分配器全链路解析
深入解析Linux内核内存管理子系统——伙伴系统的分配/回收算法、Slab/Slub分配器的三层架构与核心数据结构、缓存着色与对齐优化、reaper回收策略、OOM排查与内存碎片处理、生产环境调优最佳实践
