Linux 内核 Landlock LSM：无特权文件系统沙箱的工程化安全实战
深入分析 Linux 内核 Landlock LSM 的核心架构、编程接口与工程实战。从权限类型全景到不可变继承机制，从最小权限工作流到与 seccomp-bpf/eBPF 的协同防御，全面覆盖 Landlock v1-v4 的演进边界，并附完整 libsandbox.so 实现与容器部署架构。
Linux
Linux内核RCU深度实战：从无锁读取到宽限期调度的同步工程全解
深度剖析Linux内核RCU同步机制：从concurrent synchronization天花板问题出发，详尽解读宽限期调度算法、三类RCU变体（Classic/Preemptible/Sleepable/Tree）、内核API使用范式（rcu_assign_pointer/rcu_dereference/call_rcu/synchronize_rcu）。覆盖进程描述符遍历、dentry缓存路径查找、nf_conntrack连接跟踪等真实场景应用，以及实战陷阱、CONFIG_PROVE_RCU调试、性能基准（64核下RCU读取比rwlock快200倍）和用户态liburcu库。
eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
Linux 内核进程调度器深度实战：从 CFS 到 EEVDF 的演进之路
深入解析 Linux 内核进程调度器的设计原理、核心数据结构、CFS 公平调度算法、EEVDF 新特性，以及生产环境调优实战
Linux 内核 RCU（Read-Copy-Update）机制深度剖析：从宽限期管理到无锁数据结构的完整工程实践
深度解析 Linux 内核 RCU 同步机制：从经典 RCU、Tree RCU 到 Sleepable RCU 的演进路线，完整剖析宽限期（Grace Period）管理、内存屏障协议、发布-订阅语义、QSBR 用户态实现（liburcu），并给出链表、Hash 表、idae 指针等典型无锁数据结构的设计模式与实战案例。
Linux内核seccomp沙箱机制深度实战：从系统调用过滤到容器安全隔离
深入剖析Linux内核seccomp沙箱机制：从seccomp-bpf的系统调用过滤原理到Docker/K8s容器安全实战，涵盖libseccomp编程、Docker默认profile解析、seccomp-unotify下一代沙箱技术，以及生产环境最佳实践
eBPF 高级可观测性工程：fentry/fexit、BPF Trampoline 与 struct_ops 深度实战
深度解析eBPF三大高级特性——fentry/fexit零开销函数追踪、BPF Trampoline动态函数重定向引擎、struct_ops以BPF替换内核函数指针，涵盖内核源码级原理、完整代码示例和生产环境性能基准测试。
Linux 内核设备模型与 sysfs 深度实战：从 kobject 到 udev 事件的完整链路
深入解析 Linux 设备模型：从 kobject 引用计数机制到 kset 容器、bus_type 匹配规则、sysfs 属性操作、udev 事件触发链路，并附带 platform 总线实战、Runtime PM 诊断与调试方法
Linux PREEMPT_RT 实时内核与 AI 推理的确定性延迟工程
PREEMPT_RT实时内核在AI推理确定性延迟工程中的实践，涵盖中断线程化、优先级继承、CPU隔离、cyclictest延迟测量，以及边缘风电预测性维护系统的完整部署案例。
io_uring 深度实战：Linux 异步 I/O 革命从 epoll 到零拷贝
Linux io_uring 异步 I/O 完全实战指南：从 SQ/CQ 环形队列架构、zero-copy 固定缓冲区与文件描述符、链式 SQE 工作流、IORING_SETUP_SQPOLL 轮询模式，到 eBPF 融合与生产级性能调优。覆盖存储引擎、网络代理、文件系统的最新应用生态（Linux 5.1→6.x+）。
