Linux 内核 userfaultfd 深度实战：从缺页异常到用户态裁决的生产级工程实践
从缺页异常路径内核机制，到 QEMU/KVM 后拷贝热迁移、Go runtime 混合 GC 屏障、ZGC 彩色指针重映射三大生产场景的完整工程实践，含 5.19+ API 参考、性能基准、陷阱清单与实战代码。
系统编程
Linux Namespaces 深度实战：容器隔离的底层基石——从 8 种命名空间类型到 Docker/containerd 生产级隔离策略
Linux Namespaces 深度实战：全面解析 Mount/UTS/IPC/PID/Network/User/Cgroup/Time 8 种命名空间类型，手动构建容器示例代码，Docker/containerd Namespace 策略对比，性能开销测试，容器逃逸攻击与防御矩阵。与 cgroups v2、seccomp 构成容器安全三件套。
Rust for Linux：用 Rust 编写内核模块的工程实践
Linux 6.1正式合并Rust支持，本文深入剖析Rust for Linux的架构设计、内存安全模型、FFI互操作机制，并实战编写字符设备内核模块。
RISC-V Linux 内核移植深度实战：从 ISA 基础到首发板级支持的全链路工程指南
从零开始详解 RISC-V Linux 内核移植完整流程：RISC-V ISA 特权架构、M/S/U 模式、OpenSBI 固件搭建、设备树（DTS）精确描述硬件、内核配置裁剪、驱动适配、根文件系统构建，含 StarFive VisionFive 2 和 QEMU 双平台实战代码。
Linux Netlink 深度工程：内核与用户空间双向通信全栈实战
深入解析 Linux Netlink 协议族的架构原理、消息机制与实战编程。涵盖 NETLINK_ROUTE 接口监控、路由操作、Generic Netlink 自定义协议扩展，以及与 eBPF 的深度集成和生产优化经验。
Linux 内核进程调度器深度实战：从 CFS 红黑树到 EEVDF、实时调度类、cgroups v2 CPU 控制器与生产调优的完全工程指南
从调度器原理到生产部署完整解析 Linux 内核进程调度器——CFS vruntime、EEVDF 革命性算法、实时调度类、cgroups v2 CPU 控制器、NUMA 感知调度、内核抢占模型与生产调优。
Rust Aya-rs：构建生产级 eBPF 程序的深度工程实践
深入剖析 Aya-rs 架构设计，通过完整 XDP 网络监控系统实战，展示 Rust 如何覆盖从内核态 eBPF 字节码到用户态 tokio 异步调度的全链路工程，包括类型安全、CO-RE 兼容、Per-CPU Map 零锁竞争、生产部署模式与性能调优。
Linux io_uring 深度实战：从内核异步 I/O 到用户态 I/O 栈的工程范式革命
深入解析 Linux io_uring 的架构设计与高级用法：从共享内存环形队列的零拷贝协作到 SQPOLL 模式的极速提交，从 Multishot Accept 网络优化到 io_uring_cmd 的 NVMe 设备透传，结合生产级代码示例与性能基准数据，全面拆解这一正在改写 Linux I/O 格局的核心技术。
深入理解 Linux io_uring：新一代异步 I/O 接口如何重塑高性能网络编程
深度解析 Linux io_uring 核心架构与实战调优：从 SQE/CQE 环形缓冲区原理、SQPOLL 零系统调用模式、预注册缓冲区优化，到 Cloudflare 生产案例的万级 QPS 提升，全面掌握新一代异步 I/O 接口如何重塑高性能网络编程。
Linux 内核 Memory Protection Keys (PKU) 深度实战：硬件内存访问控制与沙箱隔离架构
深入解析Linux内核Memory Protection Keys（PKU/pkeys）硬件机制：从x86 PKU架构到进程内沙箱隔离的零成本W^X切换实战。涵盖pkey_alloc/pkey_mprotect/wrpkru系统调用、MMU权限检查流程、JIT引擎W^X优化、数据库缓冲池隔离、多租户场景等工程实践，以及与seccomp/Landlock/MTE的纵深防御体系。
