io_uring 异步取消机制深度实战：从请求终止到资源生命周期管理的零泄漏工程
io_uring 异步取消机制深度实战，涵盖四种取消模式、取消竞态、资源生命周期管理、生产级连接关闭流程和调试方法
Linux内核
AI Agent 工具执行沙箱工程实践：从 seccomp 到 Landlock 多层隔离
从Linux内核安全机制出发，构建轻量级、多层次、可审计的AI Agent工具执行沙箱架构，涵盖Namespace隔离、seccomp-bpf系统调用过滤、Landlock文件系统沙箱、eBPF LSM运行时监控
Linux内核 eBPF Token：从 BPF LSM 到细粒度容器权限降解的工程实践
深入解析Linux 6.9引入的BPF Token机制如何将eBPF权限从CAP_BPF中剥离，实现命令和类型粒度的容器BPF权限委托。涵盖内核实现、生产级安全架构设计、三大工程陷阱及性能基准测试。
Linux内核PSI(压力停滞信息)深度监控实战：从容器资源争用到OOM预测的智能运维指南
深入解析Linux内核PSI(Pressure Stall Information)机制：从内核数据结构、EWMA算法原理到/proc/pressure接口，全面覆盖cpu/io/memory三种资源监控维度。结合cgroup v2集成、systemd联动、Prometheus告警规则、BPF增强追踪等高阶实战场景，以及生产级OOM预测模型与智能弹性运维指南。
Linux内核网络协议栈深度实战：从Socket到网卡驱动的完整数据路径全指南
深入剖析Linux内核网络协议栈架构：Socket系统调用路径、sk_buff数据结构、TCP拥塞控制、IP路由子系统、Netfilter框架、NAPI/virtio驱动、XDP高性能处理、epoll/io_uring编程模型，以及完整的驱动开发实战示例。
Linux内核 EEVDF 调度器：从 CFS 到最早截止时间优先的架构革命
深入分析Linux 6.6引入的EEVDF（最早合格虚拟截止时间优先）调度器，从内核源码角度解析其算法原理、实现机制以及在AI推理基础设施中的实战调优策略
eBPF内核虚拟化革命：从字节码验证器到XDP生产实践
深入解析eBPF技术：自定义RISC指令集、验证器静态分析、JIT编译执行、Map共享数据机制、XDP/tracepoint/kreprobe等多种Hook点，以及BTF与CO-RE、生产级XDP DDoS缓解实例。
Linux内核io_uring uring-cmd：用户态NVMe Passthrough实战与存储性能革命
深度解析Linux 5.19引入的uring-cmd机制，将NVMe命令直接嵌入io_uring队列实现异步用户态直通。包含完整的Identify控制器查询代码、批量异步读写实现、SQPOLL零系统调用优化，以及生产环境错误处理和性能监控最佳实践。
Linux 内核 Lockdep 深度实战：锁依赖追踪与死锁检测的架构艺术
深入剖析 Linux 内核 Lockdep 子系统的设计哲学与核心架构，涵盖锁类与依赖图机制、ABBA 死锁检测算法、硬件中断安全校验、Rust for Linux 集成等实战内容，附网络设备驱动修复案例。
Linux 内核页面回收与交换子系统深度工程实战
从LRU链表到kswapd，从swap到zswap，从碎片整理到OOM——全方位解析Linux内核如何管理内存不够用的问题。涵盖页面生命周期、回收触发机制、Swap子系统、压缩交换技术、内存规整与前沿演进。
