Linux 内核 Landlock LSM：无权限沙箱安全架构与深度工程实践
深度解析 Linux 内核 Landlock LSM 安全模块，涵盖设计哲学、ABI 演进、系统调用链路、完整 C 实战示例、网络规则（v4+）及浏览器沙箱/systemd/CI/容器等生产场景应用。
Linux内核
Linux网络协议栈深度实战：从Socket到epoll与零拷贝的全链路剖析
从Socket API到TCP协议栈、epoll I/O多路复用、零拷贝技术、DPDK内核旁路的Linux网络全链路深度解析，涵盖Nginx/Netty实战架构与C10K/C10M性能调优
Linux内核伙伴系统（Buddy System）与页面分配管理深度实战
深入剖析Linux内核伙伴系统（Buddy System）的核心原理与页面分配管理机制，涵盖伙伴算法、内存迁移类型、PCP缓存、水位线控制、内存碎片化治理与规制、透明大页策略、页缓存读写优化，以及生产环境大页配置与伙伴系统监控调优全链路实战指南。
Linux内核Lock-Free编程深度剖析：内存屏障、Cache-Line对齐与无锁数据结构实战
深度解析Linux内核Lock-Free编程技术，涵盖内存屏障硬件原理、Store Buffer/Invalidate Queue、CAS无锁栈、ptr_ring环形缓冲区、io_uring提交队列、Hazard Pointers安全内存回收，以及生产级无锁缓冲区实战代码。
Git 内核原理深度剖析：对象模型、DAG 与 Packfile 存储机制
深入剖析 Git 底层核心原理：四种对象模型（blob/tree/commit/tag）、有向无环图数据结构、引用系统、packfile 增量压缩机制，以及日常命令的底层映射关系
ARM64 Pointer Authentication (PAC) 与 Branch Target Identification (BTI) 深度内核工程实战
深度解析ARM64架构的Pointer Authentication (PAC)与Branch Target Identification (BTI)硬件安全扩展，涵盖硬件机制、编译器协作、Linux内核实现、性能benchmark与生产实践部署。
Linux内核io_uring革命：高性能异步IO架构与深度实战全指南
io_uring是Linux 5.1引入的全新异步IO框架，从根本上解决了传统AIO的设计缺陷。本文深入剖析双环形队列架构、SQPOLL/IOPOLL工作模式、Fixed Buffers与Fixed Files优化，以及liburing编程实战，并给出网络服务器和存储引擎的生产级实现方案。
Vitess 分库分表深度实战：从 VSchema 路由解析、VReplication 在线迁移到 Online DDL 的工程全解
从 VTGate 无状态代理与 VSchema 元数据路由讲起，剖析 Vindex 函数式/查找式路由、跨片查询下推与退化边界、VReplication 不停机重分片状态机、以及 Online DDL 工作流，并给出何时不该用 Vitess 的务实判断。
io_uring 与 Linux 异步 I/O 革命：从 epoll 到高性能网络编程实战
深入解析 Linux io_uring 异步 I/O 架构：双环形缓冲区设计、SQE/CQE 机制、内核轮询模式、注册缓冲区与文件优化、操作链接与缓冲区选择、性能基准测试（io_uring vs epoll vs libaio），以及生产环境部署策略。
Linux内核qspinlock：MCS队列自旋锁深度工程实战
深入剖析Linux内核qspinlock的设计哲学与MCS算法实现，涵盖数据结构编码、投机者机制、ARM64原子操作、PV-spinlock虚拟化、lockdep运行时验证及NUMA优化实战。
Linux io_uring 深度实战：从内核异步革命到高性能网络编程
io_uring是Linux 5.1引入的新一代异步I/O框架，通过双环形队列共享内存消除系统调用开销，SQPOLL模式实现零syscall提交，全面支持文件和网络I/O。本文从环形队列底层机制、数据结构、工作模式（SQPOLL/IOPOLL）到Fixed Files/Registered Buffers/multi-shot高级特性，通过DNS服务器、KV存储引擎、HTTP反向代理三个实战案例，展示io_uring从内核原理到生产部署的完整路径。适合后端开发、SRE和高性能网络工程师。
Linux 内核 io_uring uring_cmd：面向未来存储与网络子系统的革命性接口全解析
本文深入剖析 io_uring uring_cmd 的设计动机、内核架构与子系统应用，详解 NVMe Passthrough、块设备 flush 和网络协议栈融合场景，包含性能基准数据和生产部署建议。
Linux CFS 调度器与实时调度机制深度剖析：从 vruntime 到 SCHED_DEADLINE
深入解析 Linux 内核 CFS 完全公平调度器的核心原理，包括 vruntime 虚拟运行时间、红黑树数据结构、调度类层级、实时调度类 SCHED_FIFO/SCHED_RR/SCHED_DEADLINE、组调度与带宽控制、NUMA 感知调度，以及内核参数调优实战指南。
io_uring 实战：Linux 异步 I/O 的革命性演进
深入剖析 io_uring 的核心数据结构、三种工作模式（中断驱动/SQPOLL/IOPOLL）、缓冲区注册与固定文件优化机制、网络层实战应用，以及生产部署五大戒律与实测性能数据。
Linux USB Gadget ConfigFS：从用户空间自定义 USB 设备驱动的工程实战
深入剖析 Linux 内核 USB Gadget 子系统的 ConfigFS 机制，完整讲解如何不写一行内核代码、仅通过文件系统操作即可自定义 USB 设备，涵盖 Mass Storage、RNDIS 网卡、HID 键盘鼠标的创建方法，并深入分析内核原理、端点自动分配、多 Config 支持及生产环境实战场景。
