深入理解 Linux io_uring：革命性的异步IO新范式
深入剖析Linux io_uring架构设计、核心机制与实战应用，涵盖共享内存队列、SQE/CQE数据结构、固定缓冲区与文件、轮询模式、链式操作、缓冲区选择等高级特性，以及PostgreSQL/MySQL/nginx等开源项目中的应用实践。
Linux
Linux内核SLUB分配器深度实战：从freelist嵌入编码到Multi-Gen LRU
深入剖析Linux内核SLUB分配器三级缓存层次、freelist嵌入编码机制、与Buddy System协作边界、OOM Killer评分算法、6.x内核Multi-Gen LRU与Damon新特性，含slabtop/perf/bpftrace实战调优方法。
Linux 内核网络栈深度实战：epoll 与 io_uring 原理与性能优化
深度解析 Linux 内核 I/O 多路复用核心机制：epoll 红黑树与就绪链表设计、水平触发与边缘触发、io_uring 双环形队列架构、零系统调用 I/O 提交、30+ 实战代码案例，附详细基准测试数据。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
Linux 内核调试与性能剖析深度实战：从 ftrace 到 eBPF 全栈观测技术
深入剖析 Linux 内核调试与性能观测技术栈，从 ftrace 函数追踪到 eBPF 可编程内核观测平台的完整实战指南
Linux 内核 seccomp BPF 系统调用过滤器的深度工程实战：从 cBPF 到 eBPF 的系统调用沙箱生产部署策略
深入解析 Linux seccomp BPF 系统调用过滤器的架构原理与工程实战，涵盖从基础 cBPF 指令到 libseccomp 高层 API 的完整技术栈，包括参数化控制、生产级部署检查清单与安全建模。
Linux eBPF 网络与可观测性深度实战：从 XDP 包处理到 socket 级追踪的完整指南
深入讲解eBPF在Linux网络中的应用：XDP纳秒级包处理、TC流量控制、socket级追踪、Cilium服务网格，含生产级DDoS防护和Kubernetes网络策略案例
Linux eBPF/XDP内核编程深度实战 — 从数据包过滤到可编程数据面的工程实践
深入解析Linux eBPF/XDP内核可编程网络框架——从BPF验证器、映射体系到XDP数据面编程实战。涵盖L4负载均衡器实现、SYN Flood防护、I/O延迟追踪等生产级案例，详解CO-RE一次编译到处运行的机制。
eBPF Linux内核可观测性实战：从零构建全栈追踪体系
深入解析eBPF架构原理、验证器安全机制、Map数据结构，通过实战案例展示网络追踪、内存分析、系统调用监控，覆盖bpftrace、BCC、Cilium等主流工具链与生产最佳实践。
io_uring + FUSE + DAX 深度集成：构建用户态零拷贝全栈文件系统实战
深入探讨 Linux 5.16+ 中 FUSE 原生 io_uring 支持与 DAX 直通模式的深度集成，结合固定缓冲区注册技术构建接近原生性能的用户态全栈文件系统。
