Linux 内核 close_range 系统调用：跨 exec 文件描述符安全隔离的工程实战
本文深入解析 Linux 6.5 引入的 close_range() 系统调用，从工程实践角度剖析跨 exec 文件描述符泄漏的安全盲区、传统方案局限、内核实现原理，以及真实世界中的容器安全和零信任架构应用。
Linux内核
深入理解Linux内核进程调度器：从CFS算法到生产级调优实战
深入解析Linux内核CFS调度器算法、红黑树vruntime、多策略对比、cgroup v2控制与生产级调优实战
从 io_uring 到零成本异步：用 Rust 手写一个生产级 async runtime
从零实现一个基于 Linux io_uring 的 Rust async runtime，拆解 submission/completion ring 的内存模型、SQPOLL 内核线程、注册 buffer 零拷贝、异步取消安全性，并给出与 tokio 的对碰数据。含完整可运行代码。
Linux 内核 Memcg v2 + io_uring：AI 训练数据加载管线中的内存压力感知异步 I/O
探索Linux内核memcg v2的PSI内存压力信号如何与io_uring提交队列协同，实现AI训练数据加载中内存感知的流量控制，从根源消除OOM。
Linux 内核块设备与文件系统深度实战：从 VFS 到 io_uring
深入解析Linux内核块设备子系统架构、VFS虚拟文件系统、ext4存储引擎、页缓存机制以及io_uring异步IO革命
Linux内核内存管理深度实战：从伙伴系统到SLUB分配器的全链路剖析与调优
Linux内核内存管理深度实战：从伙伴系统到SLUB分配器的全链路剖析与调优。涵盖伙伴系统外部碎片管理、PCP缓存、CMA连续分配器、内存规整、透明大页、KSM、OOM Killer与memcg，附SLUB_DEBUG/kmemleak/KASAN实战与性能压测。
Linux 内核 Maple Tree 数据结构深度解析：从 B 树到区间树的新范式
深入分析 Linux 内核 6.1 引入的 Maple Tree 数据结构，从设计动机、内部实现到 VMA 管理工程实践，包含性能基准和代码示例。
Linux 内核 Tracepoints 与 ftrace 深度实战：从静态探针到生产级延迟诊断
深度解析 Linux 内核 Tracepoints 完整技术栈：TRACE_EVENT 宏展开机制、Ring Buffer 无锁设计、ftrace 函数追踪器热补丁、Hist Triggers 直方图统计、Synthetic Events 自定义事件、trace-cmd 生产级工具链、eBPF 与 tracepoint 融合实战，含完整延迟尖刺诊断案例。
Linux内核内存管理深度实战：从Buddy System、Slab分配器到OOM全链路剖析
深入解析 Linux 内核内存管理核心机制：Buddy System（伙伴系统）的分裂与合并原理、Slab/SLUB 分配器的小对象缓存管理、OOM Killer 的行为逻辑与调优策略，附实战排查案例与速查表。
Linux 内核内存管理性能调优实战：从 Buddy System 到大页与 NUMA 的完整调优方法论
深入剖析 Linux 内核内存管理机制——伙伴系统的物理页分配原理、SLUB 对象缓存池、多级页表与 TLB 瓶颈、透明大页的适用场景与陷阱、页面回收策略与 swappiness 优化、NUMA 架构下的内存本地化、cgroup 内存限制与 OOM 防御体系，附含 Redis THP 实战案例和完整排障工具箱。
近数据计算架构：Linux 块层与 NVMe 计算存储协议深度解析
> **摘要**：当 AI 集群的数据搬运开销超过计算本身，传统"CPU 中心"架构已触及内存墙与功耗墙。本文从 Linux 块层子系统出发，深入剖析 NVMe 计算存储（Computational Storage）协议栈的演进路径，结合 io_uring 与 SPDK 实战案例，揭示近数据计算（Near-Data Processing）如何从论文走向生产。
Linux内核Slab/Slub分配器深度实战：从对象缓存到生产级内存分配调优
深入剖析Linux内核Slab/Slub分配器的三代演进与核心架构：从对象缓存池的设计哲学、SLUB的数据结构与无锁快速路径、Red Zone与Poison调试机制，到生产环境skbuf内存抖动调优实战与内存泄漏定位方法论，并含自定义kmem_cache的完整内核模块代码示例。
Linux内核KASAN深度实战：从动态内存错误检测到生产级内核安全加固
深入解析Linux内核KASAN（Kernel Address Sanitizer）的Shadow Memory原理、编译时插桩机制、硬件标签加速（KASAN_HW_TAGS/MTE），以及从开发调试到生产部署的完整工程实战。对比KFENCE、KMEMLEAK、KASAN_SW_TAGS等工具的协同策略。
Linux io_uring 异步 I/O 革命：从内核 Submission Queue 到生产级性能工程
Linux io_uring 异步 I/O 深度技术文章：从内核共享环形缓冲区架构设计到生产级 KV Storage 引擎实战代码，涵盖 SQPOLL、Fixed Buffers/Files、Multi-shot 等关键特性及性能对比数据。
