Linux seccomp 深度实战：系统调用过滤与容器安全沙箱——从 BPF 程序到 Docker/Chrome 沙箱的工程实践
Linux seccomp深度实战：从Mode 1到seccomp-bpf的架构演进，动手编写BPF过滤程序，Docker与Chrome沙箱实现精析，容器运行时seccomp profile定制，与eBPF协同防护体系，性能开销实测，以及seccomp-unotify用户态模拟的前沿实践
Linux
Linux内核协程与异步调度深度实战：从ucontext到io_uring绿色线程
从Linux ucontext底层上下文切换机制到io_uring绿色线程实战：涵盖x86_64汇编级上下文切换、协程栈管理策略、多线程调度器设计、epoll事件驱动集成、io_uring SQPOLL零系统调用优化、百万并发Web服务器协程化改造，以及性能基准测试与最佳实践。
Linux内核TCP连接管理深度工程实战：从状态机源码到生产级优化
从源码级别深入剖析Linux内核TCP连接管理全链路，涵盖TCP状态机、SYN Cookies防御、TCP Fast Open、TIME_WAIT优化、eBPF监控等生产级实战方案
从 VMX 模式切换到 vCPU 调度：Linux KVM 虚拟化内核架构深度实战
深入剖析 Linux KVM 虚拟化子系统的内核实现机制，从 Intel VT-x 的 VMX 模式切换原理出发，逐步拆解 VMCS 控制结构、EPT 内存虚拟化、vCPU 内核线程模型、VM-Exit 处理路径以及现代云原生场景下的性能优化实践
Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践
深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。
Linux RDMA 深度实战：RoCE v2 与 InfiniBand 内核协议栈剖析及零拷贝网络编程指南
从RDMA核心原理出发，深度剖析Linux内核InfiniBand/RoCE v2协议栈、verbs API编程模型、Queue Pair状态机、DMA注册与内存区域管理、保护域与完成队列、SR-IOV虚拟化、用户态verbs驱动(mtkverbs/uverbs)、如何从零构建RDMA应用。
Linux 内核内存管理深度实战：从 Buddy System 到 Slub Allocator 与性能调优
深入剖析Linux内核内存管理三大核心组件：Buddy System、Slub Allocator和虚拟内存管理，通过实际案例展示性能调优和故障排查方法。
RISC-V PMU 深度工程实践：从硬件计数器到系统级性能分析
深入剖析RISC-V PMU硬件架构、Linux内核驱动实现及基于perf_event/eBPF的系统级性能分析方法，涵盖寄存器级编程、中断处理、eBPF聚合与实战案例。
Linux 内核 RPS/RFS/XPS 多队列流量分发深度实战：从 RSS 硬件多队列到 XPS 发送路径对称设计的生产级调优
Linux内核网络性能调优实战：深入剖析RSS/RPS/RFS/XPS四层流量分发模型，从硬件多队列到软件分发、流亲核性保证到发送路径对称设计，附完整Shell脚本与NUMA亲和性配置方案。
eBPF: The Kernel Superpower for Observability, Security, and Networking
Deep dive into eBPF: architecture, verifier, maps, XDP, real-world deployments, performance benchmarks, and ecosystem projects
