Linux 内核设备模型与 sysfs 深度实战：从 kobject 到 udev 事件的完整链路
深入解析 Linux 设备模型：从 kobject 引用计数机制到 kset 容器、bus_type 匹配规则、sysfs 属性操作、udev 事件触发链路，并附带 platform 总线实战、Runtime PM 诊断与调试方法
Kernel
Linux 内核 Netlink Protocol 协议族：用户态与内核通信的终极管道
深入解析 Linux Netlink 协议族的架构设计、内核实现与工程实践：涵盖 nlmsghdr 消息格式、RTNETLINK 路由子系统、Generic Netlink 家族注册、TLV 属性编码、多播组机制、Capability 权限模型、Dump 快照一致性，以及在 CNI 容器网络中完全基于 Netlink 创建 veth pair、配置 IP 和路由的实战。
Linux 内核 KASAN 深度实战：内存安全错误的检测利刃
详解Linux内核KASAN内存错误检测工具的架构原理、编译配置、实战案例与高级变体（KFENCE/SW_TAGS/HW_TAGS），覆盖越界写入、UAF、双重释放等常见内存bug的定位实战
eBPF Kernel Observability Deep Dive: Engineering Paradigm from Bytecode Injection to Zero-Overhead Tracing
eBPF revolutionizes Linux kernel observability. Covers virtual machine architecture, maps, kprobes, tracepoints, XDP, BTF, ring buffer, bpftrace, BCC, libbpf CO-RE, and four production-grade zero-overhead tracing case studies.
Linux内核RCU深度实战：从无锁读取到宽限期调度的同步工程全解
深度剖析Linux内核RCU同步机制：从concurrent synchronization天花板问题出发，详尽解读宽限期调度算法、三类RCU变体（Classic/Preemptible/Sleepable/Tree）、内核API使用范式（rcu_assign_pointer/rcu_dereference/call_rcu/synchronize_rcu）。覆盖进程描述符遍历、dentry缓存路径查找、nf_conntrack连接跟踪等真实场景应用，以及实战陷阱、CONFIG_PROVE_RCU调试、性能基准（64核下RCU读取比rwlock快200倍）和用户态liburcu库。
eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
io_uring vs epoll：Linux 高并发 I/O 架构演进与生产环境性能实战
从 epoll 的局限性出发，深度解析 Linux io_uring 的共享内存环形队列架构：SQ/CQ/SQE/CQE 数据结构、IORING_SETUP 参数调优、高级特性（Fixed Buffers、Fixed Files、Polling Mode、SQE 链路）。提供 TCP 高并发服务器、磁盘 I/O 优化、io_uring+epoll 混合模式三大生产场景完整实现，以及隔离核绑核、基准测试、排错清单。
Linux 内核 RCU（Read-Copy-Update）机制深度剖析：从宽限期管理到无锁数据结构的完整工程实践
深度解析 Linux 内核 RCU 同步机制：从经典 RCU、Tree RCU 到 Sleepable RCU 的演进路线，完整剖析宽限期（Grace Period）管理、内存屏障协议、发布-订阅语义、QSBR 用户态实现（liburcu），并给出链表、Hash 表、idae 指针等典型无锁数据结构的设计模式与实战案例。
Linux内核Lockdep深度实战：从死锁检测到依赖图验证的静态分析全解
深度剖析Linux内核Lockdep死锁检测工具：从运行时锁依赖图构建到BFS环检测算法的六类规则验证。涵盖锁类与子类分层模型、IRQ安全上下文追踪、多设备驱动子类分流策略、以及字符驱动ioctl/irq死锁、多端口串口分类、workqueue睡眠陷阱等真实案例。包含6.x内核新特性、Rust整合、与KCSAN的分工对比及性能基准。
eBPF 深度实战：重塑 Linux 内核可观测性与网络的新范式
eBPF技术深度解析：从架构原理到生产实战，涵盖eBPF生命周期、Hook点、Maps机制、XDP防火墙、BTF/CO-RE、Tail Calls、主流工具链对比及未来趋势。
