Linux 内核进程调度器深度剖析：从 CFS 红黑树到 EEVDF 算法的完整工程实践
深入剖析 Linux 内核进程调度器的设计哲学与算法演进：从 CFS 的虚拟运行时间机制、红黑树数据结构，到 EEVDF 的最早虚拟截止时间优先算法，详解调度器的公平性与延迟权衡、NUMA 感知优化、实时调度类，以及性能调优实践。
Linux内核
Linux Kernel Livepatch：零停机内核热补丁的工程实践与深度剖析
深度解析 Linux Kernel Livepatch 子系统的核心原理与工程实践，包括 Ftrace 动态跳转、text_poke_bp 安全机制、任务级一致性模型、Shadow Data 状态迁移、补丁模块开发流程及生产环境部署模式。
Linux 内核网络栈深度剖析：从网卡到用户态的数据路径全链路
深入剖析 Linux 内核网络数据包处理的完整路径——从中断触发到系统调用返回——重点解析 NAPI 轮询、GRO/GSO 分段卸载、Ring Buffer 零拷贝机制、XDP/eBPF 快速路径以及 AF_XDP 用户态通道。配合可编译的代码示例和真实性能数据，给出一份面向生产环境的调优手册。
Linux KASAN 与 KFENCE 深度实战：内核内存错误检测从 Shadow Memory 到采样隔离的工程落地
深度解析 Linux 内核 KASAN 与 KFENCE 两大内存错误检测机制，从 Shadow Memory 原理到采样隔离策略，涵盖 Generic KASAN、Tag-Based KASAN、Software Tag-Based KASAN 三种模式对比，以及生产环境部署、CI 集成和报告解读的实战指南。
Linux内核Landlock安全模块深度实战：构建无根容器沙箱
深入解析 Linux 内核 Landlock 安全模块：从无根自主降级设计理念、ABI V1到V4演进、C语言API完整实战，到Python ctypes封装、容器运行时集成（bubblewrap/systemd）、Seccomp协同防御体系构建，覆盖生产环境全链路安全加固。
Linux 内核 NAPI 网络轮询机制深度实战：从硬中断到自适应中断聚合的生产级调优
深入剖析 Linux 内核 NAPI 机制如何通过中断与轮询混合模式解决网络活锁问题。涵盖核心数据结构、调度生命周期、GRO 协同、多队列并发模型、生产级调优策略以及 XDP/io_uring 前沿融合方向。
Linux内核DMA-BUF跨设备缓冲区共享深度实战：从零拷贝到同步栅栏与DMA-BUF Heaps的工程架构
深入解析 Linux 内核 DMA-BUF 零拷贝跨设备缓冲区共享框架：从 Exporter/Importer 架构设计、核心 API 实战、Sync Fence 同步机制（隐式/显式）、DMA-BUF Heaps 统一分配器，到完整的多媒体管线 Wayland/DRM/GStreamer 零拷贝实战，并附带内核驱动 Exporter 编写示例与性能基准对比。
Linux 内核 Memory Protection Keys (PKU) 深度实战：硬件内存访问控制与沙箱隔离架构
深入解析Linux内核Memory Protection Keys（PKU/pkeys）硬件机制：从x86 PKU架构到进程内沙箱隔离的零成本W^X切换实战。涵盖pkey_alloc/pkey_mprotect/wrpkru系统调用、MMU权限检查流程、JIT引擎W^X优化、数据库缓冲池隔离、多租户场景等工程实践，以及与seccomp/Landlock/MTE的纵深防御体系。
io_uring与Linux异步IO革命深度实战：从内核提交队列到零系统调用的全链路透视
深入剖析Linux io_uring架构设计与实战应用，涵盖SQ/CQ双环队列机制、三种工作模式（中断驱动/SQPOLL内核轮询/IOPOLL完成轮询）、liburing API编程实战、Fixed Files/Registered Buffers高级优化、链式请求IOSQE_IO_LINK、io_uring与epoll网络整合、性能调优与生产实践。
Linux内核io_uring_cmd深度实战：从NVMe Passthrough到下一代异步存储编程
深入剖析Linux内核io_uring_cmd接口——io_uring的下一代存储编程范式。从NVMe直通命令、内核块层旁路、到用户空间异步IO卸载，全方位讲解io_uring_cmd的架构设计、API实战与性能优化。
Linux内核HID子系统的多设备并行处理与evdev事件路由：从多点触控到低延迟游戏输入的工程实战
深入分析Linux内核HID协议栈的设备驱动模型、evdev事件多路分发机制，涵盖多设备并发处理、延迟优化和工业级部署方案，含源码分析和实战代码。
io_uring 与 io_uring_cmd：Linux 异步 IO 新范式 NVMe 直通与存储性能极限优化
深度解析 Linux io_uring 异步 IO 框架及其 io_uring_cmd 扩展如何实现 NVMe 命令用户空间直通。涵盖 io_uring SQE/CQE 机制、固定缓冲区与多线程模型、io_uring_cmd 的 NVMe Passthrough 实现、与 SPDM 的性能对比分析、生产环境部署最佳实践以及内核块设备层演进方向。
Linux Kernel page_pool: 网络栈页面回收与零拷贝 AI 流量工程
深入解析Linux内核page_pool机制，探讨其在AI推理服务中的零拷贝优化、与XDP/io_uring的协同设计、三代回收策略演进，以及生产部署中的性能调优与监控策略。
io_uring: Linux异步I/O新范式深度实战—从零实现零拷贝高性能服务器
从内核双环形缓冲区架构到liburing实战代码，全面解析io_uring的零拷贝提交/完成机制、SQPOLL内核轮询模式、链接操作原子性、Multishot网络多发射、Direct Descriptors零分配I/O，附Ceph/RocksDB/Envoy落地数据与性能调优决策树。
io_uring 注册缓冲池生产级管理：NUMA 感知分层架构与自适应回收
深入解析 io_uring 注册缓冲区生产级管理策略，提出 NUMA-aware 四级分层架构与自适应水位回收机制，实测双路 EPYC 平台 512K IOPS / 41μs P99 延迟。
