Linux Kernel LSM Hook 架构深度实战：为 AI Agent 构建自定义沙箱安全模块
深入剖析 Linux LSM Hook 架构的底层机制，通过完整实战案例展示如何从零编写自定义内核安全模块，为 AI Agent 构建细粒度运行时沙箱。涵盖静态键优化、RCU 化查找、socket 连接控制、文件路径约束等核心工程实践。
系统内核
深入理解 io_uring：Linux 异步 I/O 的革命性演进 — 从 libaio 到 uring 的生产实践
全面解析 Linux io_uring 的架构演进、设计哲学与生产落地，覆盖环形队列生命周期、固定缓冲、文件预注册、SQPOLL/iopoll 模式、CQE 错误处理，并与 libaio/epoll 展开量化对比。以 RocksDB、SPDK、Netty 为例给出实战调优方案。
嵌入式 Rust 实时系统与 RTIC 框架：从 ARM Cortex-M NVIC 到硬实时零开销任务调度的工程实战
深入剖析RTIC框架如何利用Rust类型系统在编译期验证嵌入式实时系统的并发安全，从ARM Cortex-M NVIC中断机制到零开销任务调度的完整工程实战，包含多任务ADC采样系统实现和WCET响应时间分析。
Linux Kernel SLUB Allocator 深度工程实战 — 从 Per-CPU 缓存到 Freelist 硬实战
深入 Linux 内核 SLUB 分配器的每一个关键路径：对象分配、CPU 部分页链表、SLAB 页管理、Freelist 构造、高阶分配策略、NUMA 感知优化、以及生产环境性能调优实战。
Linux新特性解读 — io_uring革命性I/O新特性深度实战，与epoll对比性能全指南
Linux新特性深度解读：io_uring革命性I/O框架全面实战指南。涵盖io_uring三大核心数据结构、五大核心操作(readv/writev/fsync/send/recv)、四大优化技术(SQPOLL-IOPOLL-纳秒延迟-LinkedSQEs)、与epoll终极性能对比、KV存储实战案例。附完整C代码示例和基准测试数据。
DPDK 数据平面开发套件深度工程实践 — 从内核旁路到零拷贝高性能包处理
深入分析 DPDK 核心架构（EAL/PMD/Mempool/Ring）、内存管理（大页与NUMA感知）、数据包处理 Pipeline 设计模式，结合 Rust 生态的安全绑定方案，给出可落地的生产级高性能网络数据面工程实践。
Linux内核进程调度器深度实战：从CFS算法到实时调度策略与NUMA感知的全指南
Linux内核进程调度器深度实战：从CFS算法到实时调度策略与NUMA感知的全指南
Linux内核网络协议栈深度实战：从Socket到网卡驱动的完整数据路径全指南
深入剖析Linux内核网络协议栈架构：Socket系统调用路径、sk_buff数据结构、TCP拥塞控制、IP路由子系统、Netfilter框架、NAPI/virtio驱动、XDP高性能处理、epoll/io_uring编程模型，以及完整的驱动开发实战示例。
Rust async fn 的编译器状态机解糖：从 Generator 到 Pin 安全保证的底层机制
深入解析 Rust async fn 的编译器解糖过程：状态机如何从 .await 点构建、Generator trait 驱动状态迁移、Pin 类型保证自引用结构体内存安全、以及 tokio 运行时如何调度和驱动这些状态机。涵盖 MIR/LLVM IR 层面的实现细节、生产环境陷阱与最佳实践。
Linux内核信号处理机制深度实战：从信号生成到实时投递、信号掩码与signalfd的异步架构全指南
Linux内核信号处理机制深度实战：从信号生成（send_signal/complete_signal）到投递执行（sigaction/sa_flags），从信号掩码（sigprocmask/pthread_sigmask）到实时信号队列排队机制（sigqueue/siginfo_t），全面讲解signalfd文件描述符化信号监听、生产级SIGCHLD收割、自管道技巧（self-pipe trick）、多线程信号分发三种模式（主线程集中/分发线程/每线程独立），涵盖SA_RESTART/SA_ONSTACK/SA_RESETHAND等关键标志，内核权限检查流程（kill_ok_by_cred），以及信号安全编程陷阱。
Linux内核PSI(压力停滞信息)深度监控实战：从容器资源争用到OOM预测的智能运维指南
深入解析Linux内核PSI(Pressure Stall Information)机制：从内核数据结构、EWMA算法原理到/proc/pressure接口，全面覆盖cpu/io/memory三种资源监控维度。结合cgroup v2集成、systemd联动、Prometheus告警规则、BPF增强追踪等高阶实战场景，以及生产级OOM预测模型与智能弹性运维指南。
Linux内核进程调度器深度实战：从CFS完全公平调度到实时策略与NUMA感知，彻底理解CPU时间片分配机制
从内核源码层面深入剖析Linux调度器完整架构——CFS的vruntime机制与红黑树设计、实时策略(FIFO/RR/EDF)、NUMA感知调度、cgroup CPU控制、SMP负载均衡及生产环境调优实践
Linux内核网络栈深度实战：从网卡中断到epoll高并发，全面理解数据包在内核中的流转路径
深入解析Linux内核网络栈的完整处理流程：从NAPI轮询、sk_buff数据结构、IP路由分片、TCP连接管理与拥塞控制、Socket层零拷贝技术，到epoll核心机制和内核旁路方案（DPDK/XDP），附实战调优参数表和网络诊断工具。
内存猎人：Linux 内核 KASAN/KCSAN/KFENCE/KMSAN 生产级部署与 AI 集群实战
深度拆解 Linux 内核四大内存安全检测器的原理、性能代价与生产级部署策略。涵盖 ASAN-style 影子内存、数据竞争概率检测、slab 分配器插装、未初始化内存追踪，以及在大规模 AI 训练集群中的真实案例与调优参数。
io_uring 共享多提交队列：构建无锁 AI 推理服务的多生产者请求引擎
深入剖析io_uring多提交队列(Multi-SQ/Shared WQ)架构原理，提供从代码实现到生产部署的完整方案，展示在96核服务器上实现近14M IOPS的实战经验。
