Linux Kernel Landlock LSM 深度实战：构建无特权安全沙箱
Linux Landlock LSM 深度实战：探索 Linux 5.13 引入的无特权安全沙箱机制，涵盖架构设计、ABI 权限、C 语言编程实战、与 seccomp 协同纵深防御、内核实现分析，以及在 Flatpak/ChromeOS 中的应用。
Linux内核
TLB 机制与页表遍历深度实战：从硬件加速器到系统软件优化
深入解析CPU TLB硬件架构原理、多级页表遍历机制、大页优化策略、TLB Shootdown多核一致性方案，以及Linux内核最新优化（PCID/Lazy Shootdown）的实战案例分析
eBPF Map 深度实战：从 Hash 到 Ring Buffer 的生产级选型与优化
从内核源码级视角系统拆解 12 种核心 eBPF Map 类型的内部实现与性能特征，涵盖 Hash/PerCPU/LRU/LPM Trie/RingBuffer 等，给出可立即用于生产环境的选型决策树与实战案例。
Linux Kernel sched_ext：BPF 可扩展调度器框架深度实战
Linux 6.12 里程碑特性 sched_ext 深度解析：如何通过 BPF 程序实现完全自定义的 CPU 调度策略，从架构原理到 Rust 代码实战，覆盖 scx_ruida 性能数据与 AI 推理场景落地方案。
KVM 内核虚拟化深度实战：VMX 硬件加速、EPT 内存虚拟化与 vhost-net IO 路径优化
从内核实现层面深度剖析 KVM 虚拟化：Intel VMX 硬件辅助虚拟化、EPT 二级地址翻译、VMCS 状态管理区、vhost-net IO 路径优化，并结合代码示例与生产环境调优实践，呈现完整的 KVM 工程全景图。
eBPF 网络与可观测性深度实战：从 XDP 丢包到 Kubernetes 服务网格的全链路透视
eBPF技术深度实战指南，涵盖XDP高性能数据包处理、tc流量控制、Kubernetes Cilium网络方案、服务网格可观测性、bpftrace脚本开发等全链路技术栈，附生产级性能测试与调优经验。
Linux 内核 RCU (Read-Copy-Update) 同步机制：从宽限期原理到生产级性能优化深度实战
深度解析 Linux 内核 RCU 同步机制的核心思想——宽限期检测、发布-订阅内存序、回调回收。涵盖 RCU/SRCU/RCU-BH/RCU-Tasks 四大变体的差异选用、Tree RCU 对数级推进算法、PREEMPT_RT 实时内核适配、与自旋锁/读写锁/序列锁的性能基准对比（64核实测数据）、内核路由缓存/dcache/VFS/tracepoint 中 RCU 的真实应用场景，以及 Linux 6.x Lazy RCU 等新进展。
Linux 内核设备模型深度实战：kobject/kset/ktype 架构解析与 sysfs 生命周期管理
深度解析 Linux 内核设备模型核心架构：kobject 嵌入式设计、引用计数与 release 生命周期、uevent 过滤与用户态通信、class 与 bus_type 分类骨架、设备树(Device Tree)匹配实战、从零创建虚拟设备并注册 sysfs 完整示例。覆盖 from kobject_init 到 device_create 全流程，附常见陷阱（release 缺失、递归引用）与内核 6.x 新特性。
Linux内核 KSM 内存去重深层工程实践：从数据结构到安全防护的完整链路
深入分析 Linux KSM (Kernel Samepage Merge) 的完整实现链路：两棵红黑树数据结构、稳定/不稳定页面识别、COW 写时分裂机制、NUMA 感知、KVM/QEMU 集成实战、侧信道攻击与防御、生产环境调优策略。
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
