eBPF网络可观测性深度实战：从XDP数据包处理到sockmap连接追踪
深入剖析eBPF在网络可观测性领域的XDP高速数据包处理、sockmap连接级追踪和全栈延迟分析
LinuxKernel
Linux io_uring 深度实战：高性能异步IO革命与liburing编程
从内核5.1到今日，io_uring如何重塑Linux高性能IO编程范式。深度剖析SQE/CQ环形缓冲区架构、FixedBuffers预注册机制、Multi-shot Accept、LinkedSQE操作链，以及完整的io_uring Echo Server实战实现。
Rust 所有权系统与内存安全：从借用检查器到 Fearless Concurrency 全链路解析
深度解析 Rust 所有权系统与内存安全机制：从三定律（单一所有者、移动语义、引用互斥）到借用规则与生命周期标注详解。涵盖 Rc/Arc 引用计数、RefCell 运行时借用检查、Mutex/RwLock 线程安全内部可变性、Cow 写时克隆、Pin 自引用结构。深入 Send/Sync 标记 trait 的类型理论基础，展示编译器如何消灭数据竞争。附带生产者-消费者并发实战、性能对比全景及 Linux 内核/Windows/Android 产业采用现状。
深入理解 Linux EEVDF 调度器：从 CFS vruntime 到 Virtual Deadline 的调度算法革命
深入解析 Linux 6.6 引入的 EEVDF 调度器（Earliest Eligible Virtual Deadline First），对比 CFS 的局限、剖析核心算法公式、内核数据结构实现、抢占机制、迁移指南和基准测试数据（Redis P99 延迟 -42%，PostgreSQL TPS +6%），并介绍 Linux 6.12 的 Server Dispatch 最新进展。
RISC-V 处理器架构与 Linux 内核移植深度实战：从指令集扩展到设备树驱动的全栈剖析
深度解析 RISC-V 处理器架构与 Linux 内核移植：从 RV64GC 特权架构、PMP/MMU 内存管理、设备树规范、中断控制器（PLIC/CLINT）、到内核驱动移植与性能调优的完整技术栈。涵盖 ISA 扩展子集、SBI 调用约定、内核编译链、JTAG 调试、
Linux 内核内存管理深度实战：从页表机制到 Slab/SLUB 分配器与 NUMA 架构全栈剖析
深度解析 Linux 内核内存管理子系统：Buddy System 页面分配、Slab/SLUB 分配器原理与调优、多级页表与 TLB 管理、NUMA 感知 Kmalloc、KSM 内存去重、ZSMAP 压缩匿名页、Swap 机制与内存回收策略、OOM Killer 调参与调试方法。覆盖源码分析（mm/slab*.c、mm/page_alloc.c）与生产环境调优。
eBPF Networking Deep Dive: From XDP Packet Processing to TCP Tracing and Production Deployment
Comprehensive deep-dive into eBPF networking internals: XDP packet processing at driver level, Traffic Control subsystem, socket-level tracing with kprobes, TCP state machine and retransmission analysis, DNS query monitoring, network latency distribution and throughput measurement, production deployment guide with kernel configuration, containerized environments, and performance optimization strategies.
Linux 内核进程调度器深度实战：CFS 完全公平调度与实时策略全链路剖析
深度剖析 Linux 内核进程调度器：CFS 完全公平调度机制的 vruntime 红黑树实现、调度类层级、多核负载均衡、实时策略（FIFO/RR/Deadline）、生产环境调优实践、eBPF 可观测性。
Linux 内核 KSM 深度实战：从内核合并引擎到 KVM 虚拟化的大页优化全栈剖析
深度解析 Linux 内核 KSM（Kernel Samepage Merging）内存去重引擎：页面扫描机制与红黑树管理、稳定树与不稳定树对比、KSM 与 THP 的协同与冲突、KVM/QEMU 虚拟化场景的内存超分配优化、page->mapping 的 KSM 标识位、the page->index 的校验机制、sysfs 调优参数（pages_to_scan/max_pages、sleep_millisecs、merge_across_nodes）、内存节省率监控与收益分析、与 UKSM/KSM+ 的对比、源码分析（mm/ksm.c：ksm_do_scan、stable_tree_search、unstable_tree_search_add）、生产环境调优实践与陷阱规避。
Linux内核Landlock安全模块深度实战：构建无根容器沙箱
深入解析 Linux 内核 Landlock 安全模块：从无根自主降级设计理念、ABI V1到V4演进、C语言API完整实战，到Python ctypes封装、容器运行时集成（bubblewrap/systemd）、Seccomp协同防御体系构建，覆盖生产环境全链路安全加固。
