eBPF 深度实战：零开销可观测性——从内核虚拟机到云原生基础设施的架构演进
从 BPF 虚拟机架构、程序类型、Maps 机制到生产实战，全方位拆解 eBPF 作为 Linux 内核可编程引擎的技术原理与应用实践。覆盖 bpftrace 一行命令、XDP DDoS 防护、容器逃逸检测等生产级场景。
Linux内核
Linux 内核 MGLRU 页面回收算法深度实战：从多代页面跟踪到生产级调优
深入解析 Linux 6.1 引入的 MGLRU（Multi-Generational LRU）页面回收算法，涵盖多代页面生命周期模型、核心数据结构、扫描回收流程、生产级调优案例及性能基准对比，帮助工程师理解并利用这一重大内存管理改进提升系统效能。
eBPF 网络可观测性实战：从内核探针到零侵入流量分析
深入解析 eBPF 在网络可观测性领域的核心机制与实战应用，覆盖 XDP/TC/kprobe 三大 Hook 点、eBPF Maps 数据结构、TCP 连接延迟追踪、带宽限速等生产级场景。
Linux 实时调度与 PREEMPT_RT 深度实战：从硬实时系统到工业控制
深入分析 Linux 实时调度策略 SCHED_FIFO/SCHED_RR/SCHED_DEADLINE 原理，PREEMPT_RT 核心机制（线程化中断、rt_mutex 优先级继承、hrtimer），cyclictest 延迟测量，CPU 隔离优化，工业控制器实战案例
eBPF 可观测性与云原生网络实战：从 XDP DDoS 防护到系统调用追踪
深度解析 eBPF 技术架构：从 BPF 虚拟机安全验证到 XDP 高性能网络处理，再到 tracepoint 系统调用追踪。包含两个完整实战案例：线速 100G 的 XDP DDoS 防护方案、零侵入容器异常 execve 检测。覆盖 eBPF Maps 类型选择、CO-RE 生产规范、工具生态对比与未来趋势。
Linux 内核 PTI 与 Meltdown/Spectre 硬件漏洞深度剖析
深入剖析现代处理器推测执行架构的安全隐患，完整还原Meltdown(CVE-2017-5754)与Spectre V1/V2(CVE-2017-5753/5715)漏洞的硬件级根因，详解Linux内核KPTI(Kernel Page Table Isolation)的实现原理与性能影响，以及后KPTI时代的硬件安全范式转变。
基于io_uring的高高性能网络代理架构实战
基于io_uring从零构建高性能TCP反向代理的完整实践指南，涵盖环形队列机制、双向中继架构、零拷贝splice、多核扩展策略、生产级调优和性能对比测试。
Linux CFS 调度器与实时调度机制深度剖析：从 vruntime 到 SCHED_DEADLINE
深入解析 Linux 内核 CFS 完全公平调度器的核心原理，包括 vruntime 虚拟运行时间、红黑树数据结构、调度类层级、实时调度类 SCHED_FIFO/SCHED_RR/SCHED_DEADLINE、组调度与带宽控制、NUMA 感知调度，以及内核参数调优实战指南。
eBPF 存储子系统可编程性深度工程实践：从 IO 追踪到自定义块层调度
当 eBPF 在网络栈和观测领域已成为标配，它在存储子系统的可编程性潜力正被逐步挖掘。本文从 block layer 的 blk-mq 架构出发，系统讲解 BPF_PROG_TYPE_BLK_MQ 程序类型、块层 IO tracepoint 与 kprobe 追踪、基于 BPF struct_ops 的可插拔 IO 调度器实现。
深入理解Linux进程调度器：CFS完全公平调度器与实时调度策略深度实战
从CFS虚拟运行时间原理、红黑树数据结构、调度组层级模型，到FIFO/RR/DEADLINE实时策略全景解析，涵盖cgroups调优、性能监测工具链、容器编排QoS及常见陷阱排查的完整实战指南。
