Linux 内核 useruffd 深度工程：用户态缺页中断实战
深入解析 Linux 内核 useruffd 机制的设计原理与工程实战，涵盖缺页事件协议、UFFDIO_COPY 填充策略、容器 postcopy 迁移、写保护脏页追踪，以及与 io_uring 的异步集成方案。
云原生
ARM CCA 深度工程：Realm Management Engine 与机密计算硬件隔离架构全解析
ARM CCA（Confidential Compute Architecture）代表了机密计算从静态加密向运行时隔离的完整范式演进。本文深入剖析 CCA 的硬件隔离机制（RME/GPT）、Realm Management Monitor (RMM) 固件设计、与 Intel TDX / AMD SEV-SNP 的架构对比、Linux 内核支持、性能开销基准以及在云原生生产环境中的实际部署与限制。
eBPF 在 KVM 虚拟化中的深度整合：VM-Exit 根因分析与 Hypervisor 可观测性工程实践
本文系统性地介绍了如何利用 eBPF 技术构建 KVM 虚拟化层的生产级可观测性平台。从 VM-Exit 机制原理到根因分析实战，涵盖 tracepoint/kprobe 追踪、BPF Maps 聚合、用户态 Agent 设计，以及三个真实生产案例。
用 Rust Aya 从零构建 eBPF XDP L4 负载均衡器：设计、实现与生产调优
用 Rust Aya 从零构建基于 XDP 的 L4 负载均衡器，涵盖 Maglev 一致性哈希、NAT 状态追踪、健康检查与生产调优，实测单核 9.4Mpps。
云原生可观测性实战：基于OpenTelemetry构建统一 telemetry 管道
深入探讨云原生环境下可观测性体系的建设，基于OpenTelemetry构建统一的遥测数据采集、处理与可视化方案。
Linux 内核实时补丁：零停机热修复的架构与深度实战
深入解析 Linux 内核实时补丁技术（livepatch/kpatch）的架构原理，涵盖基于 ftrace 的函数替换机制、栈一致性模型、CVE 紧急修复全流程、Kubernetes 自动化部署，以及生产环境最佳实践。
Linux 内核 eBPF 深度剖析：从内核虚拟机到云原生可观测性实战
本文深入剖析 eBPF（Extended Berkeley Packet Filter）技术栈，涵盖其架构原理、编程模型、核心组件（Maps、Helpers、Tail Calls）、主要挂载类型（XDP、Kprobes、Tracepoints）、安全验证机制，以及在网络加速、系统安全、性能可观测等场景中的工程实践。
深入 eBPF Verifier：内核安全沙箱的静态分析引擎
深度解析 eBPF Verifier 的内部实现原理，涵盖寄存器状态模型、控制流路径探索、内存访问校验、循环处理策略以及生产环境调试技巧，帮助你理解内核如何安全执行用户态提交的代码。
eBPF网络加速实战：XDP高性能数据包处理与负载均衡架构
深入解析eBPF XDP技术的原理与实践，涵盖数据包处理、负载均衡架构设计、性能基准测试及生产环境部署方案
深入理解 eBPF 技术：从内核虚拟机到云原生基础设施的实战指南
本文深入解析 eBPF 技术架构，从验证器、JIT、Maps 等核心组件入手，通过实战 XDP 程序实现 DDoS 防护，介绍 eBPF 在 Cilium、Pixie、Parca 等云原生项目中的应用，最后展望 eBPF 的未来发展方向。
