Linux 内核 Timer Wheel 工程深度实战：从数据结构到 TCP 超时与 eBPF 可编程定时器
深入解析 Linux 内核 Timer Wheel 的五层桶数据结构、O(1) 索引算法、TCP RTO 定时器实现、NO_HZ 对定时器精度的影响，以及使用 eBPF 监控 hrtimer 延迟的生产级工程实践。
Linux内核
io_uring 零拷贝网络工程深度实战：从 send_zc 到 Registered Buffers 的生产调优
深入分析Linux io_uring零拷贝网络核心技术栈：send_zc页所有权委托、registered buffers预注册优化、buffer rings动态池管理，结合tokio-uring和glommio Rust工程实战，附生产环境性能调优基准与陷阱规避。
Linux Landlock LSM 深入实战：非特权沙盒从原理到容器安全的全面指南
从内核实现到生产落地的 Landlock 深度解析：涵盖 Landlock ABI 版本演进（v1到v5）、Access Domain 权限模型、Ruleset 与 Rules 的层次化设计、与 seccomp/binfmt_misc 的联合防御策略、在容器运行时的集成（Docker/containerd/LXC）、以及 Flatpak/Mozilla Firefox 的实际部署案例。
Linux 网络协议栈卸载机制深度工程实战：GRO/GSO/NAPI 到底改变了什么
深入解析 Linux 内核 GRO/GSO/TSO/NAPI 网络卸载机制的源码级原理，涵盖接收合并、发送分段、校验和卸载以及容器网络中的性能调优实战。
eBPF 网络实战：从 XDP 到 tc BPF 的高性能报文处理全栈指南
深入解析 Linux eBPF 网络栈的完整技术体系，从 XDP 的最早路径快速丢包、tc BPF 的精细化流量控制，到生产环境中的 DDoS 防护与负载均衡实战部署，全面覆盖 eBPF 网络编程的核心原理与工程实践。
Linux sched_ext 与 CPU Sharding 深入实战：自定义调度器从编写到生产部署的完全指南
从内核机制到生产落地的 sched_ext 深度解析：涵盖 sched_ext 框架架构演进、BPF 编写自定义调度器完整流程、CPU Sharding 策略设计与实现、在 AMD/Intel/ARM 异构平台上的调度优化、以及 Meta/Google 大规模部署案例。附完整可运行的代码示例。
Linux 分级内存管理深度实战：CXL、HBM 与 NUMA 分层架构完全指南
从传统 NUMA 到异构内存体系的深度解析：涵盖 CXL 3.0 内存池化、HBM 与 DRAM 分层、Linux 内核层级内存管理框架（Demotion/Promotion）、加权交织策略、CXL 交换机场景下的页面放置优化，附完整配置与基准测试数据。
Linux eBPF/XDP 高性能网络架构实战：DDoS 防护与数据包处理完全指南
深入剖析 eBPF/XDP 技术原理，涵盖 BPF 架构全景、XDP 处理管线、多层 DDoS 防护设计、生产级部署实战、性能调优与监控指标体系，以及 Service Mesh 与负载均衡等高级应用场景。
Linux io_uring 深度实战：从内核异步 I/O 到用户态 I/O 栈的工程范式革命
深入解析 Linux io_uring 的架构设计与高级用法：从共享内存环形队列的零拷贝协作到 SQPOLL 模式的极速提交，从 Multishot Accept 网络优化到 io_uring_cmd 的 NVMe 设备透传，结合生产级代码示例与性能基准数据，全面拆解这一正在改写 Linux I/O 格局的核心技术。
Linux内核IPVS (IP Virtual Server) 负载均衡深度工程分析
从内核协议栈到生产级四层负载均衡架构的实战解析。深入剖析IPVS核心数据结构、调度算法（轮询/加权最小连接/源地址哈希）、Netfilter钩子处理流程、NAT/DR/TUNNEL三种转发模式，以及kube-proxy IPVS模式的生产部署与调优。
