Linux 内核网络栈深度实战：从网卡中断到 Socket 收包的全链路剖析
深度剖析 Linux 内核网络栈的完整数据路径，从网卡中断到应用层 Socket 收包的全链路分析，涵盖 NAPI 轮询、sk_buff 管理、GRO 合并、Netfilter 钩子、TCP 状态机、Socket 唤醒机制，以及 XDP、eBPF、io_uring 等前沿高性能网络优化技术
系统内核
Linux 内核 RCU：Read-Copy-Update 并发机制深度工程实战
从 RCU 核心原理、底层数据结构到内核子系统的工程应用，全面解析 Linux 最精妙的并发机制：rcu_read_lock/unlock、synchronize_rcu、call_rcu 全 API 链，RCU 在路由表、文件系统、热插拔中的真实案例。
Linux内核netfilter与nftables深度实战：从hook点到高性能包过滤的完整路径
深度解析Linux netfilter的5个Hook点与数据包完整路径，iptables的表链组织与conntrack机制，nftables的sets/maps数据结构、原子规则更新与实战用法，附iptables迁移指南与性能基准对比。
Linux内核io_uring深度剖析：异步IO革命背后的双环密码
从epoll到io_uring，全面解析Linux异步IO的技术飞跃。深入剖析io_uring双环队列(SQ/CQ)架构、共享内存零拷贝机制、SQPOLL内核线程模式、固定文件与缓冲区注册、Multi-shot零系统调用操作、内核实现原理，以及与epoll的全方位性能对比。
Linux 内核 RCU（Read-Copy-Update）深度实战
从原理、内核实现到实战应用全方位拆解 Linux RCU 同步机制：读端零开销、写端延迟释放、宽限期检测、弱序架构支持。
Linux Cgroup v2：统一资源管理与 PSI 压力感知深度实战
深入解析 Linux cgroup v2 统一层级架构，涵盖 CPU/Memory/IO/PID 四大控制器详解、PSI 压力感知机制、Kubernetes 集成与生产环境调优实战，以及从 v1 迁移到 v2 的完整策略与陷阱规避。
Linux内核SLUB分配器深度工程实战——从per-CPU缓釋到eBPF追踪
深入Linux内核SLUB分配器实现，剖析核心数据结构、分配/释放热路径、per-CPU缓存机制、slab合并、调试追踪，并结合eBPF实战展示性能分析
Linux 内核 CFS 调度器深度实战：完全公平调度算法全解析
深入解析 Linux 内核 CFS 完全公平调度器的核心原理与实战应用：vruntime 数学模型、红黑树调度算法、唤醒抢占机制、组调度与 cgroup 集成、NUMA/SMP 负载均衡、性能调优参数、与 RT 调度类协作、EEVDF 演进趋势及生产环境最佳实践。
Linux 内核 VMA 深度实战：从虚拟地址空间到缺页中断
深入解析 Linux 内核 VMA 子系统——进程地址空间的核心抽象。从 mm_struct 数据结构到红黑树查找，从缺页中断到反向映射，全面覆盖虚拟内存管理的完整机制。
Linux Kernel Userfaultfd 深度工程实践：从沙箱注入到AI模型热迁移的完整底层机制解析
深入剖析 Linux 内核 userfaultfd 机制的设计原理与核心架构，详解 UFFDIO_COPY、UFFDIO_ZEROPAGE、UFFDIO_WRITEPROTECT 等 ioctl 调用，通过 AI 模型热升级、容器 postcopy 实时迁移、自定义缺页内存引擎三大生产级场景，复现 per-page 开销控制、线程池优先级反转规避、大页故障批量压缩等核心工程经验。
Linux内核RCU同步机制深度工程实战：从宽限期原理到生产级Read-Copy-Update的完整方案
深入解析Linux内核RCU（Read-Copy-Update）同步机制：宽限期原理与Tree RCU架构、发布-订阅内存模型、标准API与SRCU可睡眠变体、与rwlock/seqlock/atomic的性能对比、生产环境四大常见陷阱及KASANdebug方法、网络邻居表/VFS dentry/eBPF中的真实应用、宽限期时间模型分析、PREEMPT_RT实时内核适配、选型决策树
Linux 内核 NUMA 感知调度与内存分配深度实战：从性能陷阱到高吞吐优化
Linux 内核 NUMA 感知调度与内存分配深度实战：从硬件拓扑到自动 NUMA 平衡机制、cgroup v2 cpuset 绑核、THP 与 NUMA 交互、CXL 内存池化演进，附带 Redis/ClickHouse/AI 推理的生产调优案例。
Linux内核 Livepatch 深度实战：零停机热补丁机制、Shadow Variable 状态迁移与生产级 CVE 应急
Linux内核Livepatch深度实战：剖析ftrace劫持与函数原子替换机制、世界开关一致性模型、Shadow Variable状态迁移、kpatch用户态工具链、生产环境大规模部署实践、与eBPF协同监控，以及RCU-Style Livepatch等未来展望。
Linux容器隔离机制深度实战：Namespace资源隔离、Cgroups资源限制与Seccomp沙箱安全
深入解析Linux容器三大隔离机制——Namespace资源视图隔离、Cgroups资源配额控制与Seccomp系统调用沙箱，从内核源码层面拆解实现原理，涵盖8大Namespace详解、Cgroup v1/v2架构差异、Seccomp-BPF过滤器编写、四层纵深防御模型、真实容器逃逸案例分析，以及生产环境最佳实践清单。
