WireGuard：现代 VPN 协议的极简主义工程深度剖析
深入剖析 WireGuard 的极简工程哲学——从 Noise Protocol Framework 握手模型，到 Linux 内核无锁队列路由机制，再到 MTU 黑洞与 NAT 穿越的实战调优。4000 行代码如何实现前 IPsec/OpenVPN 难以企及的安全边界。
Linux内核
多代LRU（MGLRU）深度实战：Linux内核内存回收机制革新
Linux 6.1引入的多代LRU（MGLRU）通过引入代的概念重新设计页面回收策略，大幅降低扫描开销，提升内存紧张时的系统响应能力。本文深入剖析MGLRU的设计原理、核心数据结构、扫描算法和生产调优实践。
Linux Kernel Slab Allocator 深度实战：从 kmem_cache 到内存分配器实现原理
深入剖析 Linux 内核 slab 分配器的架构设计、核心数据结构、分配/释放流程、三种变体对比、着色优化、API 实战、性能调优与调试技巧
Linux NVMe Poll Queues：绕过中断与 io_uring 的零中断高性能 I/O 深度工程实战
从 NVMe 协议栈内部深度解析 Linux IO-Poll 模式的原理与工程实战，涵盖 poll queue 创建、轮询机制、CPU 亲和性管理、生产调优策略及中断 vs 轮询性能对比。
eBPF 可睡眠程序深度实战：从 tracing 到生产级可观测性架构
深入分析Linux内核eBPF可睡眠程序与全局变量的内部机制，涵盖fentry/fexit/LSM/tp_btf等hook场景，通过I/O延迟追踪器和TCP状态机等生产案例，展示如何用BPF构建具备持久状态、复杂逻辑的工业级可观测性架构。
Linux Devfreq 框架深度实战：AI 加速器的动态电压频率调节与热管理
深入剖析 Linux 内核 Devfreq 框架核心架构、governor 算法机制、设备树绑定，并通过真实驱动代码示例展示如何为自定义 AI 加速器实现 DVFS 驱动，以及与 thermal 子系统的联动策略。
Linux 内核设备模型与驱动核心深度实战：从 kobject 到设备树的完整链路透视
从 kobject 底层数据结构出发，完整剖析 Linux 设备模型的 bus_type/device/driver 三大核心、sysfs 映射、设备树解析、电源管理框架，并结合实际驱动代码展示完整的 platform driver 开发流程
Linux 内核 io_uring 与 eBPF 协同在 AI 推理网关中的可编程数据面工程实践
在 AI 推理服务中，网关层承担着请求路由、负载均衡、流量控制和可观测性采集等关键职责。本文深入探讨如何通过 io_uring 的异步 IO 机制与 eBPF 的可编程内核执行能力协同工作，构建一个高性能、可观测、可编程的 AI 推理网关数据面
Linux 内核同步原语深度实战：从 atomic 到 Lockdep 死锁检测
深入剖析 Linux 内核同步原语完整知识体系，从 atomic 硬件实现到 spinlock、mutex、rw_semaphore、seqlock 的底层机制，以及 Lockdep 运行时死锁检测器的原理与实战，附 NVMe 驱动 AB-BA 死锁案例和性能基准数据。
Linux 大页内存、透明大页与 KSM 内存去重：AI 推理引擎内存子系统深度优化实践
系统拆解Linux大页内存三件套——HugePages、THP与KSM，结合vLLM/SGLang生产部署实战，提供降低P99延迟14%、吞吐提升18%的配置方案与eBPF监控脚本。
