WireGuard：现代 VPN 协议的极简主义工程深度剖析
深入剖析 WireGuard 的极简工程哲学——从 Noise Protocol Framework 握手模型，到 Linux 内核无锁队列路由机制，再到 MTU 黑洞与 NAT 穿越的实战调优。4000 行代码如何实现前 IPsec/OpenVPN 难以企及的安全边界。
Linux内核
eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
Linux内核IMA完整性度量架构深度实战：从零构建可信计算基石
深入剖析Linux内核IMA子系统，涵盖度量日志、Appraisal签名验证、EVM扩展验证、TPM协同可信链构建、策略语言实战与AI推理平台生产落地。
Linux Kernel io_uring: 异步 I/O 的工程实现与性能优化深度实战
从架构设计、核心数据结构、编程模型、性能优化四个维度，深度解析 Linux io_uring 异步 I/O 的工程实现。涵盖双队列模型、零系统调用模式、SQPOLL、缓冲区注册、链接操作、Multishot 等高级特性，附带 RocksDB/PostgreSQL 生产实践案例和性能基准测试对比。
Linux 内核 Timer Wheel 工程深度实战：从数据结构到 TCP 超时与 eBPF 可编程定时器
深入解析 Linux 内核 Timer Wheel 的五层桶数据结构、O(1) 索引算法、TCP RTO 定时器实现、NO_HZ 对定时器精度的影响，以及使用 eBPF 监控 hrtimer 延迟的生产级工程实践。
Linux内核 Energy-Aware Scheduling (EAS)：ARM big.LITTLE 架构下的能效调度工程实战
深入剖析 Linux 内核 Energy-Aware Scheduling 的核心机制、能量模型构建、工程配置与调优策略，结合 AI 推理终端实战案例，展示如何通过 EAS 将设备功耗降低 50%。
Linux内核seccomp安全沙箱深度实战：从BPF过滤器到容器运行时安全加固的全链路解析
深度剖析Linux seccomp安全沙箱内核机制：从BPF过滤器编程到SECCOMP_RET_USER_NOTIF用户空间通知、libseccomp实战、Kubernetes Pod Security集成、容器运行时profile定制、审计可观测性工程实践
Linux内核内存管理深度实战：从Buddy System到SLUB分配器的全链路解析
深入解析Linux内核内存管理全链路：Buddy System物理页分配器、SLUB小对象分配器原理、虚拟内存管理与页表机制、LRU与Multi-Gen LRU内存回收、OOM Killer评分算法等核心内容
Linux Control Groups v2: 现代资源隔离的深度工程分析
深入解析Linux cgroups v2的内核工程设计与实现：单一层次结构、资源分发模型、控制器语义、BPF集成、容器运行时应用及生产调试方法论。
Linux 电源管理与热控制深度工程实践：从 thermal zone 到数据中心功耗调优
深度解析Linux内核thermal/cpufreq/Intel P-State/AMD P-State/RAPL四大子系统架构与实战调优方案，覆盖thermal zone、governor策略、HWP硬件调频、RAPL功耗监控，以及服务器场景差异化功耗策略实现。
