从内核钩子到可编程网络：eBPF 技术深度解析与生产实践
深度剖析 eBPF 技术架构，涵盖验证器原理、XDP极速数据包处理、Kprobes/Tracepoints/Uprobes动态追踪机制、Cilium服务网格集成，以及生产环境部署的6.0+内核新特性与安全加固方案。
Kernel
零拷贝技术（Zero-Copy）全面解析：从 mmap 到 io_uring 的内核级数据传输演进
深入剖析 Linux 零拷贝技术原理与实现，涵盖 mmap/write、sendfile、splice 三种系统调用的工作原理，解读 DMA、Scatter-Gather、PageCache 等硬件与内核机制，分析 Nginx、Kafka 等主流系统中的应用实践，并展望 io_uring 与 MSG_ZEROCOPY 的未来。
Linux内核进程调度器深度实战：从CFS到EEVDF的演进
深入剖析Linux内核进程调度器的演进：从CFS完全公平调度器到EEVDF最早截止时间虚拟优先调度器的设计思想、核心算法、实战调优方案。涵盖实时调度类、NUMA感知、cgroup带宽控制、sched_ext可扩展调度器等内容。
Linux Memory Folios：从 Page 到 Folio 的内核页面管理架构重构与文件性能革命
Linux 内核的页面管理子系统经历了一次自 slab 分配器以来最深刻的概念重构。本文深入解析 Folio 的设计哲学、核心数据结构、对文件系统读写性能的提升路径，以及开发者该如何在驱动和模块开发中利用 Folio API。
Linux 内核 Syzkaller 覆盖率引导模糊测试：从配置到 CVE 发现的生产级工程实践
Linux 内核 Syzkaller 覆盖率引导模糊测试框架的工程深度实践，涵盖架构原理、syscall 描述语言、覆盖率优化、生产环境部署、CI 集成与 CVE 发现全流程
BPF Token机制：Linux eBPF权限模型的范式转变与容器安全工程实践
深入解析Linux 6.9引入的BPF Token机制：从CAP_BPF的粗粒度权限问题出发，详解Token的设计原理、Namespace交互、容器运行时集成方案及生产工程实践
Linux内核反向映射（Reverse Mapping）深度工程：从页框回收到COW优化的架构解析
深入剖析Linux内核反向映射（rmap）机制的架构设计、数据结构演进及其在COW、页框回收和KSM中的实战应用，覆盖anon_vma树、地址空间优先搜索树、folio_rmap协议等核心机制。
Linux 内核写时复制（COW）与 mmap 内存映射深度解析：从缺页中断到性能调优的实战全貌
深入解析Linux内核写时复制(COW)机制与mmap内存映射的系统调用、内核实现路径、缺页处理流程、MAP_SHARED/MAP_PRIVATE语义差异、性能调优策略以及生产环境中的陷阱与最佳实践。
Linux Block Layer 与 blk-mq 深度剖析：从 bio 到多队列硬件分发实战
深入解析 Linux Block Layer 与 blk-mq 多队列存储栈：bio/Rrequest 生命周期、blk-mq 硬件分发机制、tag 管理、中断亲和性与 NUMA 拓扑映射、IO 调度器（mq-deadline/BFQ/Kyber/none）原理对比、NVMe 驱动集成路径、多路径与 ZNS、io_uring block passthrough、生产级调优参数与基准测试指南。
eBPF深度实战：从内核观测到零侵入安全的编程范式革命
从eBPF虚拟机架构剖析到生产级XDP网络过滤、系统调用安全审计、容器运行时安全三大实战案例，全面掌握Linux内核可编程性
