Intel CET：硬件级 Shadow Stack 与间接分支追踪在 Linux 中的工程实战
Intel CET（控制流执行技术）已从学术概念走向生产线：硬件级返回地址保护与间接分支追踪在Linux内核、编译器（GCC/Clang/Rust）中的完整部署指南，含性能基准、Rust内联汇编实战与ARM64 PAC/BTI协同策略。
Linux内核
Linux 内核 RCU（Read-Copy-Update）机制：从原理到生产实践深度解析
深入解析Linux内核RCU（Read-Copy-Update）同步机制的核心原理、API设计、内核实现架构与生产实战，涵盖宽限期管理、Tree RCU层级结构、rcu_assign_pointer/release-acquire语义、性能基准对比，以及链表/哈希表/计数器等典型使用模式
Linux内核 epoll 机制与 Reactor 模式深度工程实战：从 I/O 就绪队列到百万连接
从C10K问题到epoll解决方案，全面深入分析Linux内核epoll机制：三级数据结构（红黑树+双向链表+等待队列）、内核协议栈软硬中断协同路径、ET vs LT工程决策与正确范式、Reactor模式实现骨架、epoll惊群解决方案（EPOLLEXCLUSIVE+SO_REUSEPORT）、Redis/Nginx/Netty/gRPC/io_uring生产级工程实践、Go runtime netpoll架构启示、io_uring Proactor对比、性能实测对比与陷阱规避。
eBPF网络与系统可观测性深度实战
eBPF网络与系统可观测性深度实战：eBPF架构演进、XDP极速数据包处理、TC层级流量控制、BPF Map深度用法、系统调用追踪、DDoS防护实战、CO-RE跨内核兼容、工业工具链部署的完整指南
io_uring 异步 I/O 革命：从 epoll 终结者到生产级引擎进化之路
深度剖析 io_uring 架构设计——双环队列、SQPOLL、Registered Buffers、Multishot Accept、零拷贝网络，涵盖内核 6.12-6.18 演进、与 epoll 性能对比、Rust 生态及生产级工程实践
eBPF深度实战：从内核探针到可观测性革命
eBPF深度实战：从架构原理、BPF Map机制、XDP高性能网络处理、Uprobe用户态追踪，到生产级网络延迟监控器构建，全面覆盖eBPF核心能力与实战应用。
Linux内核KVM虚拟化深度实战：从VMX硬件加速到vCPU调度全链路
深度解析Linux内核KVM虚拟化全链路：从Intel VMX/SVM硬件虚拟化扩展、VMCS控制结构、EPT/NPT嵌套页表与VPID TLB优化、vCPU调度架构与VMEXIT分发、VirtIO/vhost数据平面卸载、APICv中断虚拟化、热迁移Pre-copy脏页追踪、生产级性能调优案例、到SEV/TDX机密计算与PKVM嵌套虚拟化前沿技术
Linux 内核 SLUB 分配器深度工程实战：从 Per-CPU 缓存到 NUMA 感知的内存分配
深入剖析 Linux 内核 SLUB 分配器的完整工作机制：Per-CPU 快速路径、NUMA 感知策略、kmem_cache 调试接口、内存碎片化排查、KASAN/kmemleak 联动分析
Linux 内核 NAPI 网络接收机制深度工程实战：从硬中断到零拷贝的完整数据通路
深入剖析 Linux 内核 NAPI(New API)网络接收机制的核心架构与工程实战，涵盖混合中断轮询模型、Gro合并机理、多队列分发(RPS/RSS)、busy polling 超低延迟优化、XDP协同、page_pool 回收机制。结合 25G Mellanox 网卡调优案例，从单核 2.1MPS 到8核14.8MPS，逐层拆解 NAPI 调度流程、poll函数实现、net_rx_action主循环、ADQ通道隔离及中断延迟机制。
深入 eBPF：Linux 内核的可编程革命 —— 从数据包过滤到云原生观测
深入探索 eBPF（扩展伯克利数据包过滤）技术，从1992年的 BPF 起源到如今的云原生可观测性与安全平台，全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案，以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点，并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。
