Linux内核BPF LSM深度实战：可编程安全策略与零停机安全加固
深度解析Linux内核BPF LSM（Linux Security Module with eBPF）：从LSM Hook架构、Verifier对LSM程序的特化规则，到文件访问控制、权限防护、网络隔离、容器逃逸检测五个完整实战案例，含libbpf和Rust Aya代码实现及性能数据对比
Linux内核
Linux CFS 完全公平调度器深度工程实战：从红黑树到 vruntime 与组调度全链路
深度拆解 Linux CFS（Completely Fair Scheduler）调度器的核心机制与工程实践，涵盖虚拟运行时间 vruntime 计算、红黑树调度器内部结构、组调度（Group Scheduling）、NUMA 负载均衡、实时进程交互、cgroup 带宽控制、SCHED_IDLE/BATCH/ISO 策略选择，并结合 eBPF/ftrace 给出可观测与调优方法。
Linux内存管理：页表与TLB深度实战全链路解析
深入解析Linux内核内存管理核心机制：从x86_64四级页表结构到TLB硬件缓存，涵盖HugePages大页优化、内核页表隔离(KPTI)、mmap内存映射、缺页异常处理等全链路实战。
Linux内核网络栈深度实战：从数据包到达到epoll事件送达的全链路剖析
深度剖析Linux内核网络子系统：从网卡DMA数据到达，经过NAPI轮询、sk_buff管理、协议栈逐层处理、Netfilter钩子分发，到Socket层epoll事件通知的完整数据路径。涵盖内核机制、性能瓶颈分析、调优参数与实际生产环境排障经验。
Linux内核进程调度与CFS完全公平调度器深度实战——从vruntime红黑树到SCHED_DEADLINE与cgroup v2带宽控制
深入解析Linux CFS完全公平调度器核心概念、内核实现、调度策略族、组调度机制、NUMA感知，并结合大量实战案例和调优参数，涵盖vruntime数学模型、红黑树、SCHED_DEADLINE EDF CBS、cgroup v2 cpu.weight带宽控制、PELT负载跟踪、AutoNUMA平衡等。
Linux 内核 VFS 层深度实战：文件描述符表、inode 缓存与 dentry 缓存架构分析
深入解析Linux内核VFS抽象层的三大核心缓存体系：文件描述符表、inode缓存和dcache，涵盖RCU-walk并发模型、硬链接实现机制、绑定挂载原理、以及dcache命中率调优与bpftrace实战
eBPF技术深度实战：从内核虚拟机到云原生可观测性
深入解析eBPF核心技术架构：BPF指令系统与虚拟机、Maps机制、验证器安全模型、XDP高性能数据包处理、TC流量控制、Tracepoint/Kprobe动态追踪，以及云原生场景下的可观测性实践
Linux内核Slab分配器深度剖析：从伙伴系统到SLUB的演进之路
深入分析Linux内核Slab分配器的架构演进、核心数据结构、分配释放流程以及性能优化实践，涵盖SLAB/SLUB/SOLB三代实现对比、kmalloc系列API、专用缓存机制、着色优化、CPU本地缓存以及调试监控工具。
Intel CET：硬件级 Shadow Stack 与间接分支追踪在 Linux 中的工程实战
Intel CET（控制流执行技术）已从学术概念走向生产线：硬件级返回地址保护与间接分支追踪在Linux内核、编译器（GCC/Clang/Rust）中的完整部署指南，含性能基准、Rust内联汇编实战与ARM64 PAC/BTI协同策略。
Linux 内核热插拔与 CPU 调度深度实战：从动态拓扑变更到 AI 推理服务的弹性伸缩
深入剖析Linux内核CPU热插拔机制与调度域动态重构原理，结合AI推理服务的生产级部署案例，给出一套完整的弹性伸缩工程实践方案。涵盖SRCU同步、中断路由迁移、cpuset协同、K8s集成及性能基准数据。
