Linux 块设备层 blk-mq 架构深度实战：从 BIO 请求到 NVMe 命令队列
深度解析Linux块设备层blk-mq架构：从VFS系统调用、bio请求封装、blk-mq三级队列映射（软件上下文→硬件上下文→NVMe提交队列）、到NVMe驱动命令提交与中断处理全链路。涵盖plug机制、I/O调度器对比（none/mq-deadline/kyber）、io_uring固定缓冲直通块I/O、SPDK内核旁路方案，以及fio实测性能分析。
Kernel
Linux 内核 Slab 分配器深度实战：三层架构、性能优化与生产调优全指南
Linux 内核 Slab 分配器深度实战：三层架构、per-CPU freelist、kmem_cache、SLUB_DEBUG 调试、着色机制、生产调优全指南
深入理解 Linux eBPF：从内核探针到可观测性实战
深入解析 Linux eBPF 核心架构、Map类型全解、Hook点与程序类型、BCC/libbpf/bpftool工具链、可观测性实战（系统调用统计/网络延迟直方图/XDP DDoS防护）、生态全景与性能优化最佳实践
Linux 内核构建系统 Kconfig/Kbuild 深度实战：从零构建到可重现编译的完整链路
深入解析Linux内核构建系统Kconfig配置语言与Kbuild Makefile体系，涵盖配置项类型、依赖关系、obj-y/obj-m、模块编译、ccache/distcc加速、可重现构建、外部模块编译、QEMU最小内核构建等实战内容
BPF Arena: Atomic Shared Memory Between Kernel and Userspace for Next-Generation Observability
BPF Arena是Linux 6.9引入的原子共享内存机制，实现BPF程序与用户态之间的零拷贝数据交换。本文深入剖析其内部架构、与Ring Buffer的性能对比、生产环境统计聚合器实现，以及完整的Rust+aya异步运行时集成方案。
深入理解 Linux 内核 Netlink 协议：用户态与内核态通信的全栈架构与深度实战
深度解析 Linux 内核 Netlink 协议架构：从套接字编程基础、消息帧格式、TLV 属性嵌套，到三大协议族（Route/Generic/Netfilter）的全套方法论。涵盖 RTNL 链路事件订阅、Generic Netlink 家庭注册、WireGuard 配置实现、内核态 Netlink 服务端实现、NLM_F_MULTI 多部分消息处理。详细分析 Netlink 在 systemd-networkd、NetworkManager、WireGuard 等关键系统中的实际应用，以及高并发场景下的性能优化策略和最佳实践。
Linux 内核 Netlink Protocol 协议族：用户态与内核通信的终极管道
深入解析 Linux Netlink 协议族的架构设计、内核实现与工程实践：涵盖 nlmsghdr 消息格式、RTNETLINK 路由子系统、Generic Netlink 家族注册、TLV 属性编码、多播组机制、Capability 权限模型、Dump 快照一致性，以及在 CNI 容器网络中完全基于 Netlink 创建 veth pair、配置 IP 和路由的实战。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
Linux 内核设备模型与 sysfs 深度实战：从 kobject 到 udev 事件的完整链路
深入解析 Linux 设备模型：从 kobject 引用计数机制到 kset 容器、bus_type 匹配规则、sysfs 属性操作、udev 事件触发链路，并附带 platform 总线实战、Runtime PM 诊断与调试方法
eBPF 高级可观测性工程：fentry/fexit、BPF Trampoline 与 struct_ops 深度实战
深度解析eBPF三大高级特性——fentry/fexit零开销函数追踪、BPF Trampoline动态函数重定向引擎、struct_ops以BPF替换内核函数指针，涵盖内核源码级原理、完整代码示例和生产环境性能基准测试。
