Linux CFS 调度器完全解析：从红黑树时间片扣减到 cgroup v2 权重继承的生产级调优
深度拆解 Linux CFS 调度器从 ENQUEUE 到 TICK 再到 PICK_NEXT_TASK 的三级状态转移链路，覆盖 vruntime 计算、Pelt 负载追踪、cgroup v2 权重继承、CFS Bandwidth 控制器、NUMA 调度域和实时干扰抑制，含 Linux 6.12 实测数据与容器密度优化案例。
虚拟化
容器底层基石深入：Linux Namespace、Cgroups与UnionFS的工程实践全解
从内核机制层面系统剖析容器技术的三大支柱——Namespace资源视图隔离、Cgroups资源限额与UnionFS分层文件系统的原理与实战
vHost-user 与 Virtio-user：用户态虚拟化 I/O 的零拷贝演进
深入剖析 vHost-user 与 Virtio-user 的架构设计、协议机制及生产级部署实践，讲解从 virtio 到用户态 I/O 的演进路径与零拷贝实现原理。
RISC-V Hypervisor Extension H：从架构规范到云原生生产部署
深入解析 RISC-V Hypervisor Extension H 的核心机制：两阶段地址翻译、虚拟中断架构、HLV/HSV 指令集，以及 KVM RISC-V 生产级部署方案，涵盖性能调优、常见陷阱与前沿发展方向。
Linux KVM 嵌套虚拟化深度实战：从硬件 VMX 扩展到云原生多租户架构
深度剖析 Linux KVM 嵌套虚拟化技术原理，涵盖 Intel VMX 硬件扩展、VMCS Shadowing、多级 EPT 转换、性能基准测试与生产场景配置实战。
Linux 内核页表管理与 TLB 一致性深度实战：从硬件页表遍历到 KPTI 与 MTRR 的完整工程链路
从硬件 MMU 页表遍历机制出发，完整拆解 Linux 内核页表管理四层架构、TLB Shootdown IPI 一致性协议、HugePages 与 THP 实现、KPTI Meltdown 缓解、KASAN Shadow Memory、MMU Notifier 与虚拟化联动、生产环境调优矩阵，以及 eBPF/bpftrace 观测方法。
KVM虚拟化深度实战：从VMCS/EPT到嵌套虚拟化生产部署
从硬件辅助虚拟化（Intel VMX/AMD SVM）的底层机制出发，深入剖析VMCS状态管理、EPT二级地址转换、VPID TLB优化、Posted Interrupt中断注入、vCPU调度、VMX Preemption Timer，以及嵌套虚拟化Shadow VMCS和VFIO设备直通的生产级部署实践。
Linux 内核 Virtio 虚拟化 I/O 框架深度实战：从 virtqueue 到 vhost-user
深入剖析 Linux 内核 Virtio 虚拟化 I/O 框架：virtqueue 数据结构、split/packed ring 演进、virtio-net/virtio-blk 驱动实现、vhost 内核加速、vhost-user 用户态卸载、DPDK PMD 高性能网络、VFIO-mdev、virtio-fs DAX，以及生产级性能基准测试与调优方案。
Linux Userfaultfd 深度实战：从缺页异常拦截到零拷贝内存快照与 KVM 内存气球的核心引擎
深入剖析 Linux userfaultfd 的生产级工程应用：从 API 设计、缺页事件分发协议、多线程并发模型，到零拷贝内存快照和 KVM 后拷贝迁移的完整实现。结合可编译代码示例、性能数据（p99 ~38μs）和调优建议，给出一份落地级指南。
BPF 虚拟机——从 cBPF 到 eBPF 的内核可编程机制完整演进
从 1992 年 Berkeley 实验室经典的 2 指令 cBPF，到 Linux 6.x 超过 50 种 Map 类型、30 种程序类型的 eBPF 生态，系统拆解 BPF 内核可编程机制的完整演进路径。含五类程序类型参考、Map 数据结构族谱、验证器静态分析原理、JIT 编译映射、6.5/7.0 新特性（Timers/Struct Ops/Bloom Filter）、生产级 7 大陷阱、完整 XDP DDoS 防护代码 demo 与性能基准数据。
