io_uring 发送零拷贝 send_zero_copy：从 MSG_ZEROCOPY 到生产级高性能网络栈
从内核实现机制深入分析 io_uring send_zc 与 MSG_ZEROCOPY 的区别、固定缓冲区的生命周期管理、完成通知语义，提供经过生产验证的 C 语言实现骨架和性能调优要点。
Linux内核
Linux内核RCU同步机制深度实战：从宽限期到生产级无锁读取
深入解析Linux内核RCU同步机制的完整实现：从宽限期检测算法、核心API到生产级无锁链表实现
Linux 内核 DMA-BUF 同步机制深度实战：从 dma-fence 到多驱动零拷贝流媒体管线
深度解析 Linux 内核 dma-fence 同步体系：从三大核心抽象（dma-fence、sync_file、dma-resv）的实现原理，到 Camera→GPU→Display 零拷贝 pipeline 的完整实战方案。涵盖显式同步 API、自定义 fence 驱动编写、ftrace 调试及内核 6.x 新特性。
io_uring 异步取消机制深度实战：从请求终止到资源生命周期管理的零泄漏工程
io_uring 异步取消机制深度实战，涵盖四种取消模式、取消竞态、资源生命周期管理、生产级连接关闭流程和调试方法
AI Agent 工具执行沙箱工程实践：从 seccomp 到 Landlock 多层隔离
从Linux内核安全机制出发，构建轻量级、多层次、可审计的AI Agent工具执行沙箱架构，涵盖Namespace隔离、seccomp-bpf系统调用过滤、Landlock文件系统沙箱、eBPF LSM运行时监控
Linux内核 eBPF Token：从 BPF LSM 到细粒度容器权限降解的工程实践
深入解析Linux 6.9引入的BPF Token机制如何将eBPF权限从CAP_BPF中剥离，实现命令和类型粒度的容器BPF权限委托。涵盖内核实现、生产级安全架构设计、三大工程陷阱及性能基准测试。
Linux内核PSI(压力停滞信息)深度监控实战：从容器资源争用到OOM预测的智能运维指南
深入解析Linux内核PSI(Pressure Stall Information)机制：从内核数据结构、EWMA算法原理到/proc/pressure接口，全面覆盖cpu/io/memory三种资源监控维度。结合cgroup v2集成、systemd联动、Prometheus告警规则、BPF增强追踪等高阶实战场景，以及生产级OOM预测模型与智能弹性运维指南。
Linux内核网络协议栈深度实战：从Socket到网卡驱动的完整数据路径全指南
深入剖析Linux内核网络协议栈架构：Socket系统调用路径、sk_buff数据结构、TCP拥塞控制、IP路由子系统、Netfilter框架、NAPI/virtio驱动、XDP高性能处理、epoll/io_uring编程模型，以及完整的驱动开发实战示例。
Linux内核 EEVDF 调度器：从 CFS 到最早截止时间优先的架构革命
深入分析Linux 6.6引入的EEVDF（最早合格虚拟截止时间优先）调度器，从内核源码角度解析其算法原理、实现机制以及在AI推理基础设施中的实战调优策略
eBPF 深度实战：从内核虚拟机到 XDP 高性能网络与生产级可观测性的完全工程指南
深入解析 eBPF 内核虚拟机架构、验证器安全模型、BPF Map 数据结构、XDP 高性能数据包处理、kprobe/uprobe 动态追踪、CO-RE 可移植方案、libbpf Go/Rust 语言绑定，以及 HTTP 延迟追踪、TCP 监控、容器逃逸检测三大生产级实战案例。
