seccomp-BPF 与容器安全沙箱：从系统调用过滤到动态策略全链路实战
深度解析 Linux seccomp-BPF 内核实现机制、libseccomp 策略编写 API、Docker 默认配置文件分析、Kubernetes pod 级别配置、Seccomp Notify 动态沙箱、eBPF 审计与常见绕过向量防御。覆盖从系统调用拦截原理到生产环境最佳实践的完整链路。
Linux kernel
深入 Intel DSA / IAA 硬件加速器：Linux Kernel dmaengine 子系统工程实践
深入剖析 Intel DSA (Data Streaming Accelerator) 和 IAA (In-Memory Analytics Accelerator) 在 Linux Kernel dmaengine 子系统中的架构设计、驱动实现、性能调优以及与存储和数据库系统的工程实践集成。
CXL Memory Tiering 工程实战：Linux 内核异构内存分页与 AI 集群部署
深入剖析 CXL 3.1 内存分层架构下 Linux Kernel Memory Tiering（HMem）子系统的页放置策略、自动迁移机制与 AI 推理集群工程实战
io_uring zcrx：零拷贝网络数据直接送达用户态 Registered Buffer 的工程实践
深入剖析 Linux io_uring zcrx (Zero-Copy Receive) 的设计理念、内核实现与工程实践，包含性能测试数据与NUMA部署指南。
Linux 内核 ublk：零内核代码构建高性能存储引擎的深层工程实践
ublk（Userspace Block Device）是 Linux 内核提供的原生用户态块设备驱动框架，以 ioctl 直连方式将块设备请求处理交给用户态程序。本文从内核源码深度剖析其协议设计、请求处理模型、零拷贝机制和并发调度策略，并提供完整的 Rust 实战案例。
Linux 内核通用网络栈深度实战：NAPI、GRO/GSO 与零拷贝机制的全链路解析
深度解析 Linux 内核通用网络栈的分层加速体系：从中断风暴到 NAPI 轮询的范式转变，GRO/GSO 合并-分段卸载的对称设计，AF_XDP 零拷贝极速路径的实现机制，以及 IRQ 绑核、RPS/RFS、自适应中断合并的生产环境调优策略。
Linux io_uring 深度实战：异步IO新高地与内核革命
随着数据密集型应用的爆发，传统异步IO模型已触及性能天花板。Linux 5.1 引入的 io_uring 正在重新定义内核态IO的效率边界——本文从架构设计、核心数据结构、编程实战到生产级优化，全方位拆解这一颠覆性技术。
从零构建 Rust 异步运行时：io_uring 反应器与多核调度深度实战
从零构建一个生产级Rust异步运行时UringRT。涵盖Future状态机、Waker唤醒机制、io_uring反应器（SQPOLL/BufRing/RegFile）、多核Work-Stealing调度器、链式SQPOLL流水线，在AMD EPYC上实现312万NVMe IOPS，p999延迟仅14.7μs。附完整生产部署Checklist。
Linux Kernel LSM Hook 架构深度实战：为 AI Agent 构建自定义沙箱安全模块
深入剖析 Linux LSM Hook 架构的底层机制，通过完整实战案例展示如何从零编写自定义内核安全模块，为 AI Agent 构建细粒度运行时沙箱。涵盖静态键优化、RCU 化查找、socket 连接控制、文件路径约束等核心工程实践。
Linux 内核 Rust 异步编程深度实战：从 Future 内核嵌入到生产级驱动设计
深入探讨 Linux 内核 Rust 异步编程的核心机制，包括内核 Future trait 定义、自定义异步驱动开发、与 CFS 调度器交互的关键路径，以及生产环境中的陷阱与最佳实践。
