VFIO 与 SR-IOV 设备虚拟化：从内核直通到高性能云原生网络
深度解析 Linux VFIO 设备直通框架与 SR-IOV 硬件虚拟化技术，涵盖 Container/Group/Device 三层模型、IOMMU DMA 隔离、中断重映射、QEMU/KVM 直通实战、DPDK 高性能网络方案及生产环境踩坑经验。
Linux内核
Linux 内核 io_uring 生产级异步 I/O 深度实战：从双环形队列到 NVMe 零拷贝
从架构原理到生产落地，深入解析 io_uring 的双环形队列共享内存设计、SQPOLL 内核轮询模式、Fixed Buffers/Registered Files 零拷贝优化、链式请求与 Buffer Selection 新特性，以及与 epoll 混合事件驱动和 SPDK 协同策略的完整实战指南。
Linux io_uring Provided Buffer Rings：网络接收零拷贝的终极武器
Linux 5.19引入的io_uring Provided Buffer Rings机制，允许预注册共享缓冲区池，内核直接从池中选取空闲buffer写入接收数据，消除每次recv的内存分配开销，配合multishot recv构建true zero-copy receive path。
深入理解 Linux Namespace 与 Cgroup：容器技术的内核基石
全面解析 Linux 内核中 Namespace 与 Cgroup 两大核心机制，从系统调用 clone() 到容器运行时的完整实践路径
Linux DMA子系统深度实战：从dmaengine驱动开发到IOMMU内存映射与生产级性能优化的完全工程指南
深入解析Linux DMA子系统架构：DMA-API一致性/流式映射、dmaengine框架核心数据结构、scatter-gather与循环DMA、IOMMU地址虚拟化与内存保护、SOI DMA驱动开发实战（EDMA/PL330/XDMA）、dma-buf跨设备零拷贝共享、io_uring+DMA深度融合、SVA/CXL前沿演进。
Thunderbolt/USB4 安全架构与 DMA 攻击防御：从 IOMMU 防护到 Linux 内核 TBT 子系统深度解析
深入拆解 Thunderbolt 4/5 安全架构：DMA 攻击面分析、IOMMU 重映射、Linux 内核 TBT 驱动栈、设备授权流程，以及 USB4 sysdma 防护机制。
RISC-V IOMMU 深度工程实践：两阶段地址翻译、MSI 重映射与 KVM 设备直通完整架构
面向系统工程师的RISC-V IOMMU实战指南：从规范1.0到KVM设备直通生产部署的完整链路解析，涵盖两阶段翻译、MRIF中断重映射、ATS/PRI、热迁移等核心工程议题
Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战
深度剖析Linux内核IOMMU子系统的完整架构：涵盖Intel VT-d/AMD-Vi硬件原理、DMAR ACPI表解析、DMA重映射机制、VFIO用户态设备直通框架、中断重映射与Posted Interrupt虚拟化处理、ATS/PRI地址翻译服务、IOMMU分组管理、SWIOTLB bounce buffer机制、DMA一致性映射、生产环境设备直通配置与调优实践，以及IOMMU在KVM虚拟化和容器安全中的关键应用。
Linux系统调用深度剖析：从用户态到内核态的完整旅程
Linux系统调用全方位解析：从int 0x80到syscall硬件加速，从VDSO零陷入到io_uring零系统调用批量操作，从ptrace监控到eBPF无侵入追踪，从Namespace隔离到Landlock非特权沙箱
Linux内核网络栈深度实战 — 从数据包接收到协议栈处理全链路
深入解析Linux内核网络栈的工作原理，涵盖网卡驱动、NAPI机制、协议层处理、Netfilter框架、eBPF/XDP加速等核心内容，并提供性能优化的最佳实战技巧
Linux 内核同步机制深度实战：从 Spinlock 到 RCU 的完全并发控制工程指南
Linux 内核同步机制完全实战指南：从硬件原子指令、内存屏障、spinlock qspinlock架构、读写锁rwlock、seqlock无锁读、mutex可睡眠互斥、rw_semaphore、completion事件通知、percpu变量零锁设计，到RCU Grace Period原理与call_rcu异步释放。每个机制均包含内核源码函数签名、真实驱动示例、最佳实践及Lockdep调试。附生产级决策树帮你精确选择同步原语。
Linux内核虚拟化深度剖析：KVM/QEMU全栈与嵌套虚拟化工程实战
从硬件虚拟化扩展（VT-x/SVM）出发，深入剖析KVM内核模块、QEMU设备模型、VirtIO半虚拟化I/O、EPT/NPT内存虚拟化、VFIO设备直通、SR-IOV、嵌套虚拟化原理、以及Kata Containers与KubeVirt的云原生实践，构建完整KVM虚拟化全栈知识体系。
Linux内核Memory Folios深度实战：从struct page到巨型页缓存的架构革命
深度解析Linux内核Memory Folios架构：从compound page身份歧义到folio类型安全，从THP在page cache中的基础到生产级性能测试，涵盖Xarray多阶条目、文件系统API迁移、引用计数语义与未来演进路线。
Linux 内核页面回收深度实战：LRU 算法、kswapd 与内存水位线机制详解
深入剖析Linux内核页面回收机制：近似LRU双链算法、kswapd守护线程工作流程、三级内存水位线调控策略、直接回收抖动诊断与优化实战
Linux内核多队列网卡调优与DPDK高性能网络实战：从内核旁路到零拷贝
从Linux内核网络栈的固有瓶颈入手，系统讲解多队列网卡RSS分发、IRQ亲和性绑定、RPS/RFS软件流量导向，以及DPDK的UIO旁路、PMD轮询驱动、HugePages内存管理和mbuf零拷贝架构。
