Linux Kernel Scheduler：CFS vruntime 红黑树到 EEVDF deadline 算法的生产级实战
深入 Linux 内核调度器核心机制：从 CFS 的 vruntime 红黑树实现到 EEVDF 的 deadline driven 公平调度，结合生产级 perf、ftrace、BPF 工具实战，覆盖调度策略选择、cgroup v2 cpu.max、NUMA 感知、调度延迟诊断全流程。
Linux kernel
从零用 Rust 实现一个最小容器运行时：深入 Namespace、cgroups 与 Seccomp 核心机制
容器不是轻量级虚拟机，而是被 Linux namespace 隔离、cgroup 限制、seccomp 约束的普通进程。本文从零用 Rust 编写一个最小容器运行时，亲手触摸 namespace、cgroups、pivot_root 与 seccomp 核心系统调用，涵盖 PID namespace 的用户视角切换、pivot_root 替代 chroot 的安全原因、cgroups v2 资源限额编程、seccomp BPF 系统调用过滤、user namespace 映射配置，最后组装完整 runtime 并探讨 OCI 运行时规范的进阶方向。
Linux 内核 Core Scheduling 深度实战：SMT 侧信道防御与安全隔离工程
Linux 5.14 引入的 Core Scheduling 机制如何通过 cookie 信任模型防御 SMT 侧信道攻击（L1TF/MDS/TAA），实现多租户容器安全隔离的深度工程实战指南。
XDP 高性能网络数据包处理：从内核旁路到生产级 DDoS 防御实战
深入解析 Linux XDP（eXpress Data Path）技术——在网卡驱动层通过 eBPF 程序实现线速数据包处理，涵盖架构原理、四种返回码机制、DDoS 防御实战、性能调优要点及与 DPDK 的技术对比。
io_uring 与 eBPF 融合：可编程内核数据路径的工程实践
深入剖析 Linux 6.x 内核中 io_uring 与 eBPF 融合的新机制（IORING_REGISTER_BPF_FILTER），从源码级别讲解如何在内核态可编程过滤和转换 I/O 请求，实现零系统调用的可编程数据路径。包含 BPF 程序编写、io_uring 提交队列注入、XDP 协同实战，以及生产环境部署的五大坑点。
Linux 内核 ublk：零内核代码构建高性能存储引擎的深层工程实践
ublk（Userspace Block Device）是 Linux 内核提供的原生用户态块设备驱动框架，以 ioctl 直连方式将块设备请求处理交给用户态程序。本文从内核源码深度剖析其协议设计、请求处理模型、零拷贝机制和并发调度策略，并提供完整的 Rust 实战案例。
Linux Kernel memcg 资源控制器生产级调优深度实战
Linux 内核 Memory Resource Controller (memcg) 完整工程实践：从 cgroup v2 统一模型的四层约束（min/low/high/max）、计费模型、OOM 处理，到 Kubernetes/containerd 集成与生产调优策略。含 memory.events 监控、PSI 压力指标、实战故障排查。
Linux Kernel perf 子系统深度工程实战：从硬件 PMU 到内核环形缓冲器
深入解析 Linux Kernel perf 子系统：硬件 PMU 架构（Intel Core/AMD/ARM）、perf_event_open 系统调用内核路径、NMI 采样机制与 PEBS 精确采样、mmap 环形缓冲区设计、ARM SPE 可配置采样、BPF 在 perf 事件上的挂载、生产环境实战调优，含完整 C 代码示例和实测性能数据。
seccomp-BPF 与容器安全沙箱：从系统调用过滤到动态策略全链路实战
深度解析 Linux seccomp-BPF 内核实现机制、libseccomp 策略编写 API、Docker 默认配置文件分析、Kubernetes pod 级别配置、Seccomp Notify 动态沙箱、eBPF 审计与常见绕过向量防御。覆盖从系统调用拦截原理到生产环境最佳实践的完整链路。
AI 推理服务的 Huge Pages 工程实战——从 THP 陷阱到 PMD 大页调优与 KSM 协同
深入剖析 Linux Transparent Huge Pages 在 AI 推理服务中的尾延迟陷阱，从 TLB Miss 根源出发，详解 khugepaged 工作机制、四种 defrag 策略、GPU 显存映射冲突，并提供静态 hugetlbfs + madvise 精准标记的生产级调优方案。含 BPF 追踪脚本与决策树。
