从零构建 BPF L4 负载均衡器：XDP + sockmap + 连接跟踪的工程实践
基于 eBPF XDP 和 sockmap 从零构建生产级 L4 负载均衡器，覆盖连接跟踪、一致性哈希、零拷贝路由、健康检查和可观测性的完整工程实践。
系统编程
Rust for Linux 内核：从驱动到文件系统的深度工程实战
深入剖析 Rust 在 Linux 内核中的核心架构设计、内存安全保证机制、FFI 双向桥梁实现，以及真实驱动重写案例的性能数据。涵盖 kernel crate、智能指针适配、Mutex/Spinlock 原语、从零编写字符设备驱动等实战内容。
Rust 重塑 AI 基础设施：从 PyTorch Rust 绑定到 LLM 推理引擎的系统级优化实战
深入剖析 Rust 在 AI 基础设施中的崛起：从 vLLM Rust 调度器的 PagedAttention 实现到 Candle/Hugging Face ML 框架，再到 Polars 数据处理与 DataFusion 查询引擎，全面覆盖 Rust 在 LLM 推理、数据管道、Python 扩展方面的实战方案。包含完整的代码示例和从 Python 到 Rust 的迁移路径。
Rust Aya-rs：构建生产级 eBPF 程序的深度工程实践
深入剖析 Aya-rs 架构设计，通过完整 XDP 网络监控系统实战，展示 Rust 如何覆盖从内核态 eBPF 字节码到用户态 tokio 异步调度的全链路工程，包括类型安全、CO-RE 兼容、Per-CPU Map 零锁竞争、生产部署模式与性能调优。
从零构建 SSH 服务器：协议握手、密钥交换与通道复用的 Rust 工程实战
从零用 Rust 实现一个最小可运行的 SSH 服务器，深入剖析 Diffie-Hellman 密钥协商、算法协商状态机、公钥认证、通道复用等核心机制，涵盖传输层握手、会话密钥派生、PTY 分配与 Shell 执行、抗 DoS 策略及生产级安全加固。
Linux Kernel sched-ext：用 BPF 可编程调度器重塑内核调度策略
深入解析 Linux 6.12 引入的 sched-ext 机制，展示如何用 BPF 程序自定义 CPU 调度策略，涵盖核心架构、实战场景（AI训练 Gang Scheduling）、性能对比与最佳实践。
深入理解 Linux io_uring：新一代异步 I/O 接口如何重塑高性能网络编程
深度解析 Linux io_uring 核心架构与实战调优：从 SQE/CQE 环形缓冲区原理、SQPOLL 零系统调用模式、预注册缓冲区优化，到 Cloudflare 生产案例的万级 QPS 提升，全面掌握新一代异步 I/O 接口如何重塑高性能网络编程。
Linux 内核 Memory Protection Keys (PKU) 深度实战：硬件内存访问控制与沙箱隔离架构
深入解析Linux内核Memory Protection Keys（PKU/pkeys）硬件机制：从x86 PKU架构到进程内沙箱隔离的零成本W^X切换实战。涵盖pkey_alloc/pkey_mprotect/wrpkru系统调用、MMU权限检查流程、JIT引擎W^X优化、数据库缓冲池隔离、多租户场景等工程实践，以及与seccomp/Landlock/MTE的纵深防御体系。
Linux Slab 分配器深度实战：从伙伴系统到生产环境内存优化
从伙伴系统到 SLub 分配器的全链路深度剖析，覆盖 kmem_cache 创建、每 CPU 本地缓存、Slab 着色、内存泄漏检测（kmemleak）、生产环境调优，含代码实战和 /proc/slabinfo 调试指南。
Rust 异步运行时深度实战：Tokio 调度器与 epoll 事件驱动内核实现
深入剖析Rust异步运行时原理，从Future trait到epoll事件驱动全链路，手动实现MiniTokio揭示核心机制，涵盖Tokio生产级调度算法、io_uring前沿趋势
