Linux 内核 Workqueue 深度实战：从队列机制到 kworker 调优的生产实践
深入剖析 Linux 内核 Workqueue 子系统的完整架构与生产级调优实践，涵盖 cmwq 动态并发控制、NUMA 感知调度、kworker 线程管理、电源管理集成、死锁陷阱与调试方法，含 NVMe 驱动优化实战案例
Linux内核
CXL (Compute Express Link) 内存池化与分层架构深度工程
CXL (Compute Express Link) 深度工程全解析：从协议架构（CXL.io/cache/mem三种子协议、Type1/2/3设备类型）到Linux内核子系统实战（内存区域配置、cxl-cli工具链、NUMA分层管理），涵盖CXL 3.0 Shared Memory与Fabric拓扑、PBR路由协议、与RDMA/NVMe的性能对比（延迟约300ns vs 1-5μs vs 10-100μs），以及大模型推理混合内存架构实战部署。
BFQ I/O 调度器：多租户场景下的延迟控制工程实践
深入分析 Linux BFQ (Budget Fair Queueing) I/O 调度器的内部算法、内核实现与多租户云环境工程部署方案。涵盖 Budget 调度机制、cgroup v2 权重控制、延迟调优参数及生产案例，附完整代码示例。
Linux io_uring 深度实战：从内核原理到高性能 I/O 编程
全面解析Linux io_uring的核心原理、架构设计和编程模型。从无锁环形队列到内核轮询模式，从liburing API实战到TCP网络编程案例，深入剖析现代高性能I/O编程的最佳实践。
eBPF 网络实战：从 XDP 到 tc BPF 的高性能报文处理全栈指南
深入解析 Linux eBPF 网络栈的完整技术体系，从 XDP 的最早路径快速丢包、tc BPF 的精细化流量控制，到生产环境中的 DDoS 防护与负载均衡实战部署，全面覆盖 eBPF 网络编程的核心原理与工程实践。
Linux Kernel Landlock LSM 深度实战：构建无特权安全沙箱
Linux Landlock LSM 深度实战：探索 Linux 5.13 引入的无特权安全沙箱机制，涵盖架构设计、ABI 权限、C 语言编程实战、与 seccomp 协同纵深防御、内核实现分析，以及在 Flatpak/ChromeOS 中的应用。
eBPF（Extended Berkeley Packet Filter）深度实战：从内核可编程到云原生网络与安全
系统解析 eBPF 核心架构与编程模型：从 BPF 演进历史出发，深度剖析 Verifier 安全验证机制、Maps 数据结构、kprobe/uprobe/XDP 等 Hook Points、Tail Call 链式组合、CO-RE 跨内核版本兼容，以及在可观测性、DDoS防护、负载均衡、容器网络加速等生产场景的实战应用。
Linux 内核流量控制（TC）深度实践：HTB、Netem 与生产环境 QoS 调优
深入解析 Linux 内核流量控制子系统，涵盖 HTB 队列规则原理、Netem 网络仿真、FQ_Codel/CAKE 算法、cgroup v2 多租户隔离方案，以及生产环境调优实战经验。
Linux 内核 PSI 压力信息深度实战：从资源瓶颈感知到容器调优的全链路指南
深度解析 Linux PSI (Pressure Stall Information) 资源压力机制：从内核压力计算算法、三类压力指标（CPU/内存/IO）、cgroup v2 接口、用户态 polling 感知、到容器化场景中的生产级调优与容量规划。
Linux内核Netfilter/iptables/nftables深度实战：从Hook点架构到高性能防火墙设计
全面剖析Linux内核Netfilter框架，涵盖五Hook点执行链路、四表五链设计、连接跟踪原理与状态机、NAT实现机制、SYNPROXY防DDoS、nftables虚拟机字节码架构、eBPF与Netfilter融合趋势，附综合排障清单和Kubernetes网络策略案例。
