Linux 内核 close_range 系统调用：跨 exec 文件描述符安全隔离的工程实战
本文深入解析 Linux 6.5 引入的 close_range() 系统调用，从工程实践角度剖析跨 exec 文件描述符泄漏的安全盲区、传统方案局限、内核实现原理，以及真实世界中的容器安全和零信任架构应用。
Linux
Linux内核RCU同步机制深度实战：Read-Copy-Update原理与内核源码全链路剖析
深入剖析Linux内核RCU同步机制，涵盖核心数据结构、宽限期原理、API体系、内存序屏障、call_rcu延迟释放、Tree RCU架构演进及典型应用场景
Linux io_uring 深度剖析：从架构设计到高性能存储实战（2025版）
深入剖析 Linux io_uring 的核心架构与最新演进，涵盖共享环形缓冲区设计、SQPOLL模式、多缓冲区轮询等关键技术，以及基于 io_uring 的高性能存储引擎实战优化策略。
Linux 鍐呮牳璋冨害鍣ㄦ繁搴﹀墫鏋?CFS 瀹屽叏鍏钩璋冨害鍣ㄤ笌瀹炴椂璋冨害绛栫暐瀹炴垬
娣卞叆鍓栨瀽Linux鍐呮牳璋冨害鍣ㄦ灦鏋勶紝璇﹁ВCFS瀹屽叏鍏钩璋冨害鍣ㄧ殑vruntime鏈哄埗涓庣孩榛戞爲瀹炵幇锛屼互鍙奡CHED_FIFO/SCHED_RR/SCHED_DEADLINE瀹炴椂璋冨害绛栫暐鐨勪娇鐢ㄥ満鏅笌鎬ц兘璋冧紭瀹炴垬
Linux systemd 在 AI 推理集群中的服务管理、资源精细化控制与 cgroup v2 集成工程实战
从AI推理集群的工程需求出发，深入剖析systemd如何通过cgroup v2控制器、套接字激活、看门狗机制和实时调度策略，为推理服务提供生产级的可靠性保证。包含Noisy Neighbor排查、GPU Hang检测、OOM循环重启防护等实战案例。
Linux 内核 XFS 文件系统 reflink/CoW 深度剖析：从 iomap 反向映射到 AI 数据集版本管理工程实践
深度剖析 Linux 内核 XFS 文件系统的 reflink/Copy-on-Write 实现机理，涵盖 extent 共享、反向映射 B+树（rmapbt）、refcountbt 事务集成，以及在 AI 训练数据集版本管理中的工程实践。
Linux内核内存管理机制深度解析：从伙伴系统到页面回收
深入剖析Linux内核内存管理完整架构，涵盖伙伴系统、页表映射、SLUB分配器、LRU算法、OOM Killer机制及实战调优
Linux内核内存管理深度实战：从页表到回收机制全解析
深入剖析Linux内核内存管理体系，从五级页表结构、Buddy分配器、Slab缓存、反向映射、KSM页面合并到LRU回收机制与OOM Killer，结合perf和/proc/buddyinfo等工具给出生产环境调优实战指南。
Linux eBPF验证器深度实战：从指令分析到安全沙箱构建
深入解析Linux内核eBPF验证器Verifier完整工作原理，涵盖BPF指令集语义分析、寄存器状态追踪、ALU sanitization、map fd验证与尾调用约束
eBPF深度实战：构建零侵入的网络观测体系
深入解析eBPF在网络观测中的核心原理与实战应用，涵盖XDP、TC、Sockmap等关键技术
