Linux eBPF/XDP深度实战：内核可编程包处理从入门到高性能防火墙
深入解析Linux eBPF/XDP技术栈，从零编写高性能包处理程序，涵盖BPF验证器、映射通信、XDP_DROP/FORWARD/REDIRECT实战，以及构建基于XDP的DDoS防护防火墙完整指南。
Linux内核
Linux内核Lock-Free编程深度剖析：内存屏障、Cache-Line对齐与无锁数据结构实战
深度解析Linux内核Lock-Free编程技术，涵盖内存屏障硬件原理、Store Buffer/Invalidate Queue、CAS无锁栈、ptr_ring环形缓冲区、io_uring提交队列、Hazard Pointers安全内存回收，以及生产级无锁缓冲区实战代码。
近数据计算架构：Linux 块层与 NVMe 计算存储协议深度解析
> **摘要**：当 AI 集群的数据搬运开销超过计算本身，传统"CPU 中心"架构已触及内存墙与功耗墙。本文从 Linux 块层子系统出发，深入剖析 NVMe 计算存储（Computational Storage）协议栈的演进路径，结合 io_uring 与 SPDK 实战案例，揭示近数据计算（Near-Data Processing）如何从论文走向生产。
eBPF 可观测性革命：从零构建内核级监控体系
eBPF（Extended Berkeley Packet Filter）彻底改变了 Linux 可观测性格局。本文从核心原理出发，深入剖析架构设计，并给出完整实战案例，帮你构建生产级内核监控体系。
Linux eBPF 深度实战：从系统调用追踪到网络流量过滤
eBPF 深度实战教程，覆盖 BCC 系统调用延迟追踪、BPFTrace 一行命令诊断、XDP 高性能包过滤、libbpf 原生应用开发，从入门到生产级用法
Linux CPU Hotplug 与 SMP 启动机制深度实战：从 boot 到弹性调度
深度解析 Linux 内核 SMP 多核启动机制与 CPU 热插拔子系统，从 CPU0 到 secondary core 的逐核上线流程，到 cpuhp 状态机的完整转移路径，以及 cpuset、isolcpus、中断亲和性在生产环境中的联动调优策略，适用于高可用服务器、实时系统和云计算场景。
ARM64 Pointer Authentication (PAC) 与 Branch Target Identification (BTI) 深度内核工程实战
深度解析ARM64架构的Pointer Authentication (PAC)与Branch Target Identification (BTI)硬件安全扩展，涵盖硬件机制、编译器协作、Linux内核实现、性能benchmark与生产实践部署。
Linux 内核推测执行漏洞缓解的工程实践：从 Spectre 到 Downfall
深入剖析Linux内核对全系列推测执行漏洞（Spectre v1/v2/v4、Meltdown、MDS、L1TF、Downfall）的缓解机制，从内核源码级别解析KPTI、Retpoline、array_index_nospec、SSBD等防御原理，并提供生产环境性能开销实测数据与决策树
深入理解 Linux 内核 io_uring：高性能异步 IO 架构与深度实战
深度解析 Linux io_uring 异步 IO 架构：从双环形缓冲区设计、三种工作模式到 Fixed Buffers、Link SQEs、Multishot Accept 等高级特性，配套完整 echo server 实战代码与 RocksDB/PostgreSQL 生产级性能数据对比。
io_uring 与 Linux 异步 I/O 革命：从 epoll 到高性能网络编程实战
深入解析 Linux io_uring 异步 I/O 架构：双环形缓冲区设计、SQE/CQE 机制、内核轮询模式、注册缓冲区与文件优化、操作链接与缓冲区选择、性能基准测试（io_uring vs epoll vs libaio），以及生产环境部署策略。
