io_uring 高级缓冲区管理与零拷贝网络：从 Registered Buffers 到 HugePages 生产级优化
深入剖析 io_uring 缓冲区生命周期管理的工程细节，以及如何在生产环境中实现真正的零拷贝数据传输。
Linux内核
Linux内核中断机制深度解析：从硬件中断到软IRQ全链路
全面解析Linux内核中断处理机制，涵盖硬件中断路径、IDT描述符、上半部下半部分离、SoftIRQ/Tasklet/Workqueue三大下半部、线程化中断、IRQ亲和性及生产环境网卡中断风暴实战。
Linux内核eBPF虚拟机深度实战：从指令集到全链路内核挂钩解析
深入剖析eBPF虚拟机架构与实现原理，涵盖指令集编码、验证器算法、JIT编译、BPF Maps体系、Helper函数、XDP/Fentry/LSM挂载点、CO-RE可移植方案及生产环境实战案例。
BPF Arena：BPF 用户态-内核态共享内存的零拷贝通道
深入解析 Linux 6.8 引入的 BPF_MAP_TYPE_ARENA 共享内存机制，从内核 VM_MIXEDMAP 实现原理到 XDP 流量审计的完整代码实战，包含性能基准测试与 RingBUF 混合架构设计
CXL 内存互连技术深度实战：从 PCIe 物理层到 HDMA 一致性模型与 Linux 内核子系统全链路架构
深入解析CXL内存互连技术全栈——从PCIe物理层FLIT协议到HDM内存一致性模型，从Type3设备驱动到CXL 3.0 Fabric组网，在2026年CXL 2.0商用爆发的背景下，通过QEMU模拟环境+cxl-cli实机演示，给出一份从原理到工程落地的完整指南。
RISC-V SMP 启动与 CPU 热插拔深度实战：从设备树解析到 SBI 调用到调度器就绪
深入剖析 RISC-V 架构下 SMP 多核启动完整链路：Hart 状态机模型、SBI HSM 扩展调用流、设备树 CPU 节点解析、secondary 入口代码逻辑、CPU 热插拔机制与内存一致性保障，包含 Linux 6.6+ 内核与 OpenSBI v1.4+ 完整代码实现。
Linux 内核 W^X 安全机制深度实战：从 NX bit 到内存保护与利用缓解
从硬件 NX bit 到 Linux 内核 W^X 策略的全面工程实践，涵盖 x86/ARM64 架构差异、vm_flags 转换、模块加载、JIT 运行时、PAN/PXN、KPTI、攻击与防御、生产环境调优。
eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
Linux 内核设备模型与驱动框架深度实战：从设备树到字符设备驱动的完全工程指南
Linux 内核设备模型与驱动框架全流程：从 kobject/kset、设备树解析到字符设备注册、中断/DMA、驱动调试优化与生产实践。
Linux eBPF 技术深度实战：从内核探针到可观测性平台
深入解析 eBPF 技术架构与实战应用，涵盖 kprobe/uprobe 探针、XDP 高性能网络、BPF Map 数据交换、以及基于 eBPF 构建生产级可观测性平台的完整方案。
