Linux内核Core Scheduling：SMT安全域与侧信道深度防御
深入解析Linux内核Core Scheduling机制，从SMT/Hyper-Threading安全隐患出发，详解Cookie信任模型、调度器决策流程、生产部署模式及其与硬件缓解措施的交互，为多租户云原生环境提供SMT级别的侧信道防御深度指南。
Linux内核
Linux eBPF 深度实战：从内核可编程机制到云原生网络与安全
深入解析 Linux eBPF 架构与编程实战：字节码与验证器机制、全 Hook Point 解析（XDP/TC/kprobe/fentry/LSM）、工具链生态（BCC/libbpf CO-RE/bpftrace/Aya）、三大实战案例（XDP 防火墙/kprobe 系统调用跟踪/零侵入性能剖析）、验证器安全保障、大规模生产应用（Cilium/Katran/Falco/Pixie/Tetragon）、Map 选型与尾调用优化。
Linux 内核定时器子系统：Timer Wheel 与 hrtimer 的设计艺术
深入解析 Linux 内核 Timer Wheel 数据结构与 hrtimer 高精度定时器的设计哲学、实现机制与性能对比，附真实基准测试数据。
使用 drgn 对 Linux 内核进行在线崩溃分析与生交调试
深入解析 drgn 内核调试工具的核心架构，通过 4 个生交实战案（OOM 分析、BPF map 泄漏、UAF 复现、lockup 诊断）展示如何将内核调试仮“人工翻版”升级为编程式自动化分析。
Linux Kernel 的 Maple Tree：从红黑树到新一代 VMA 索引结构的深度工程实践
深入分析 Linux 6.1 引入的 Maple Tree 数据结构：它如何替代红黑树成为 VMA 的核心索引，以及多 pivot 节点设计在区间查找、范围覆盖写入和并发场景下的工程优势。含完整代码示例与性能对比数据。
eBPF 深度实战：从内核虚拟机到 XDP 高性能网络与生产级可观测性的完全工程指南
深入解析 eBPF 内核虚拟机架构、验证器安全模型、BPF Map 数据结构、XDP 高性能数据包处理、kprobe/uprobe 动态追踪、CO-RE 可移植方案、libbpf Go/Rust 语言绑定，以及 HTTP 延迟追踪、TCP 监控、容器逃逸检测三大生产级实战案例。
Linux内核CFS调度器深度实战：虚拟运行时间、红黑树与NUMA感知机制
深入解析Linux内核CFS完全公平调度器的核心设计理念、虚拟运行时间机制、红黑树数据结构、权重与优先级体系、组调度支持、NUMA感知调度、PELT负载跟踪算法以及实践调优方法。
Linux 内核 TLS 加速与 kTLS 深度实战：从 OpenSSL Provider 到 NIC Offload 的全链路优化
从 TLS 协议栈的内核实现出发，深入分析 Linux kTLS 机制的核心架构、与 OpenSSL 3.x Provider 的集成方式、NIC TLS offload 硬件加速原理，以及与 io_uring 的零拷贝协同。通过多组基准测试对比软件加密 vs kTLS vs NIC offload 的吞吐/延迟/CPU 开销差异，并提供生产环境部署建议与故障排查方法。
Linux内核cgroup v2深度实战：统一层级架构、资源隔离机制与容器运行时工程实践
深入解析Linux内核cgroup v2的统一层级架构设计，涵盖内存控制器、CPU控制器、IO控制器的实现机制与PSI压力积压检测，以及在containerd和systemd中的工程实践指南
Linux PCIe 子系统深度工程实践：从链路训练到AER错误恢复的全栈解析
从硬件事务层和LTSSM链路训练出发，完整解析Linux PCIe子系统的核心数据结构、驱动模型、MSI/MSI-X中断机制、ASPM电源管理、AER/DPC错误恢复链路以及SR-IOV虚拟化实践，包含NVMe存储集群和RDMA网卡的生产环境调试案例
