Linux epoll 深度实战：从 select/poll 到百万级并发的事件驱动模型
从select/poll的历史局限出发，深入解析epoll的核心API、红黑树+就绪链表底层数据结构、水平触发vs边缘触发完整对比、百万并发HTTP服务器实战代码、epoll惊群效应解决方案，以及io_uring等下一代异步IO接口对比分析。
系统内核
Linux 内核 KVM 虚拟化深度实战：从 VM Exit 到嵌套虚拟化生产实践
深度解析 Linux KVM 虚拟化技术栈：Intel VMX 根/非根模式、VM Exit/Entry 机制、EPT/NPT 内存虚拟化、VirtIO 准虚拟化 I/O（vhost-net/vhost-user/SPDK）、APICv 中断虚拟化（Posted Interrupt）、嵌套虚拟化（VMCS Shadowing/嵌套 EPT）、Firecracker microVM、机密计算（SEV/TDX）、生产级 KVM 调优实践（绑核/NUMA/大页/磁盘IO/网络IO）。
Julia 运行时深度工程实战：从多重分派特化、类型推断到 LLVM JIT 与无 GC 热路径
沿 Julia 编译-运行时链路逐层拆解：多重分派与 MethodInstance 特化、分派内联缓存与 Union 拆分、类型推断的收敛条件与四类失效场景、函数屏障手法、LLVM JIT 造成的首次调用延迟与三层治理、非分代 mark-sweep GC 与 isbits 零分配热路径、Task 与线程双层并发，最后给出可落地的性能检查清单。
Linux内核 KSM 内存去重深层工程实践：从数据结构到安全防护的完整链路
深入分析 Linux KSM (Kernel Samepage Merge) 的完整实现链路：两棵红黑树数据结构、稳定/不稳定页面识别、COW 写时分裂机制、NUMA 感知、KVM/QEMU 集成实战、侧信道攻击与防御、生产环境调优策略。
Linux Kernel Folios：大页内存管理机制的革命性演进深度实战
深入解析 Linux 5.16 引入的 Folios 内存管理机制：从 Compound Page 的困境到 Folios 的设计哲学，源码级实战 THP/Page Cache/DAX 三大场景，附 drgn 分析脚本与 CXL 协同方案。
TUN/TAP 虚拟网络设备：Linux 用户态网络栈的基石与高性能数据包转发工程实践
Linux TUN/TAP 虚拟网络设备是现代网络虚拟化、容器网络、VPN 协议栈的核心基础设施。本文从内核源码级别深入剖析 TUN/TAP 的实现机制，涵盖内核态数据包读写路径、多队列分发、零拷贝优化（MSG_ZEROCOPY/AF_XDP/Vhost-User）、WireGuard 集成、容器 veth pair 架构，以及高性能 TAP 转发器的完整实战代码。
ZNS SSD 的 io_uring uring_cmd 直通实战：AI 训练日志零拷贝存储引擎
深入解析 NVMe ZNS 顺序写入模型，使用 io_uring uring_cmd 接口在用户态直接管理 Zone 存储。涵盖 NVMe uring_cmd SQE 封装、registered buffers 零拷贝、Zone 生命周期回收，以及与 SPDK/f2fs 的性能对比实测。附 Rust 实现的 ZNS 日志存储引擎完整代码。
Linux io_uring: A Deep Engineering Analysis of the Next-Generation Asynchronous I/O Framework
An in-depth engineering analysis of Linux io_uring: dual-ring buffer architecture, system call interface, liburing programming, SQPOLL/IOPOLL modes, fixed buffers/files, performance benchmarks, and production deployment practices.
深度理解LSM-Tree存储引擎：从MemTable到Compaction的完整实战指南
从跳表MemTable到WAL预写日志、SSTable不可变表、Bloom Filter过滤，到Size-Tiered与Leveled两大Compaction策略的完整剖析。包含RocksDB生产调优、LSM-Tree与B+Tree性能对比、以及AI时代向量数据库场景下的演进方向。
Linux内核TCP BBR v3拥塞控制算法深度工程实战：从原理到生产级部署
深入解析Linux内核TCP BBR v3拥塞控制算法：从基于模型的带宽-RTT探测机制到内核实现细节，涵盖从v1到v3的演进路径、状态机设计、ECN集成、生产级部署调优、eBPF实时监控方案以及完整性能基准测试对比。
io_uring Send-Zero-Copy 与 Registered Buffers 深度实战
深入剖析 io_uring 的 Send-Zero-Copy (IORING_OP_SEND_ZC) 机制，从协议语义、registered buffer 与 provided buffer 的选择策略、多缓冲区协作、错误恢复到生产可用的 ZC 网络服务骨架构建，涵盖内核 6.7+ 的最新特性与实测性能数据。
Linux Kernel Landlock LSM 深度实战：构建无特权安全沙箱
Linux Landlock LSM 深度实战：探索 Linux 5.13 引入的无特权安全沙箱机制，涵盖架构设计、ABI 权限、C 语言编程实战、与 seccomp 协同纵深防御、内核实现分析，以及在 Flatpak/ChromeOS 中的应用。
Linux 内核 RCU (Read-Copy-Update) 同步机制：从宽限期原理到生产级性能优化深度实战
深度解析 Linux 内核 RCU 同步机制的核心思想——宽限期检测、发布-订阅内存序、回调回收。涵盖 RCU/SRCU/RCU-BH/RCU-Tasks 四大变体的差异选用、Tree RCU 对数级推进算法、PREEMPT_RT 实时内核适配、与自旋锁/读写锁/序列锁的性能基准对比（64核实测数据）、内核路由缓存/dcache/VFS/tracepoint 中 RCU 的真实应用场景，以及 Linux 6.x Lazy RCU 等新进展。
分布式训练并行策略体系：ZeRO / FSDP / 3D Parallelism / Pipeline Bubble 优化实战
大模型分布式训练并行策略深度实战——从ZeRO三阶段显存优化到FSDP工程实现，从张量并行与流水线并行的拓扑映射到Bubble消除策略（1F1B/Interleaved/ZBV），附生产级配置模板。
Linux 内核内存安全检测器生产级工程实战：从 KASAN 到 KFENCE 的多层次检测体系
Linux 内核内存安全检测工具栈（KASAN/KMSAN/KCSAN/KFENCE/UBSAN）构成了从开发期主动防御到生产期被动守护的完整体系。本文从工程实战出发，深入剖析四种核心检测器的工作原理、性能开销、部署策略与CI/CD集成方案。
