CRIU 深度实战：进程状态序列化、内存快照与容器热迁移的底层引擎
当 KVM 通过 userfaultfd 在页粒度上捕获虚拟机内存变化时，CRIU 在操作系统层面对任意 Linux 进程进行快照与恢复。本文深入 CRIU 底层机制：进程冻结、内存转储、文件描述符收割、命名空间拓扑、TCP Repair连接保持、预拷贝迭代与 post-copy 策略，展示生产级容器热迁移的完整实现路径。
Linux
Linux io_uring 深入剖析：新一代异步 I/O 编程范式实战指南
深度解析 Linux io_uring 异步 I/O 框架：从设计哲学、核心数据结构、liburing 编程实战，到内核态协同、性能对比与生产实践
Linux cgroup v2 深度剖析：云原生时代的资源隔离核心机制
从架构演进到生产落地，全面解析 cgroup v2 的统一层级树设计、CPU/内存/I/O/PID 多维资源控制器、PSI 压力阻塞信息可观测性、eBPF 深度集成机制，以及在 Kubernetes、systemd、容器编排系统中的实战策略与最佳实践。
Linux内核IPC深度实战：Unix Domain Socket、memfd与Seal机制的安全文件描述符传递
深入剖析Linux内核三种关键IPC能力的协同：Unix Domain Socket作为fd传递通道、memfd作为匿名内存文件承载、Seal机制作为防篡改的安全层，从实战到内核原理全覆盖
Linux 内核 eBPF 实战：从系统调用追踪到性能优化的完整指南
深入解析 Linux eBPF 技术的核心架构与实战应用，涵盖系统调用追踪、XDP网络加速、tc流量控制、性能分析工具链（BCC/bpftrace）、Map数据结构设计，以及完整的网络监控系统和CO-RE可移植性方案。
Linux io_uring深度剖析：异步IO革命与内核队列设计的完整实现
深度解析 Linux io_uring 异步 IO 框架：从环形队列设计到内核旁路机制，从 SQE/CQE 操作模型到固定文件与缓冲区注册，以及高性能应用的完整实践方案。
Linux内核内存管理深度实战：从Buddy System到SLUB的完整分配链路
深入剖析 Linux 内核内存管理的完整链路：Buddy System 页面分配器、SLUB 分配器实现、内核页表管理、虚拟内存映射机制以及 NUMA 感知的内存分配策略。
Linux内核中断与软中断机制深度剖析
深入解析 Linux 中断子系统：硬件中断流程、顶半部/底半部设计、软中断(softirq)机制、tasklet/workqueue、线程化中断以及 NAPI 网络收包优化。
Linux eBPF 深度实战：可观测性与网络优化的终极利器
深度解析 Linux eBPF 技术架构、挂载点类型、XDP DDoS 防护实战、BCC 工具链应用、libbpF CO-RE 可移植开发，以及 tcpconnect 等网络追踪工具的完整实现
Linux 内核 eBPF 深度实战：从可观测性到网络加速的架构革命
深入解析 eBPF 核心技术架构，从虚拟机指令集到辅助函数体系，全面覆盖 Map 数据类型、XDP 网络加速、kprobe/uprobe 追踪、Ring Buffer 数据传输，以及生产环境中的安全与性能优化策略。
