Linux Seccomp Notify 深度解析：用户态系统调用代理与容器安全工程实战
深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践，涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。
Linux
Linux 内存热插拔实战——从内存块上线到 NUMA 重平衡的全链路工程
物理服务器扩容内存后free -h却没有新内存可用——这绝非罕见的运维事故。本文从memory_block抽象出发，深入剖析isolate→migrate→free的迁移流水线和Auto NUMA重平衡策略，覆盖物理DIMM热插拔、CXL Type 3分层内存、virtio-mem虚拟机动态内存三大生产场景
eBPF 实战：Linux 内核可观测性革命（从 fentry 追踪到 XDP 防护的深度指南）
深入剖析 eBPF 技术体系：从 BPF 虚拟机架构、验证器安全模型到 fentry/XDP/uprobe 实战，涵盖 CO-RE、BPF Maps、Ring Buffer 等核心主题，附四大生产级案例。
异步信号安全深度实战：从 POSIX 信号到事件循环的信号处理架构
深入解析 POSIX 信号机制与异步编程的交互，涵盖 async-signal-safe 函数清单、self-pipe trick、signalfd、多线程信号处理架构、errno 陷阱与生产环境实战清单
Linux Sched-Ext：BPF 可编程调度器框架深度实战
Linux 6.12 引入的 sched_ext 框架允许通过 BPF 程序动态定义 CPU 调度策略，无需修改内核代码。本文深入剖析 SCX_OPS 生命周期、DSQ 机制、watchdog 限制，并通过完整的生产级 BPF 调度器源码演示从零搭建，附 Meta/Google 部署数据。
深入理解 Linux eBPF：从内核探针到可观测性实战
深入解析 Linux eBPF 核心架构、Map类型全解、Hook点与程序类型、BCC/libbpf/bpftool工具链、可观测性实战（系统调用统计/网络延迟直方图/XDP DDoS防护）、生态全景与性能优化最佳实践
深入理解 Linux epoll 事件驱动模型与高并发网络编程实战
从内核源码级原理到生产实战，深入剖析 epoll 工作模式、Reactor 架构、百万并发调优指南
Linux 文件系统事件监控：inotify 与 fanotify 深度实战解析
深入剖析 Linux inotify 和 fanotify 两大文件系统监控子系统：从内核 hook 机制、API 设计、事件类型，到从零构建高性能监控系统的完整架构，涵盖防抖、溢出恢复、递归监控、与 epoll 集成等实战内容
eBPF 革命：重塑 Linux 可观测性、网络与安全的深度实战
从架构原理到生产落地，深入解析 eBPF 的 verifier 安全机制、JIT 编译流程、BPF Maps 数据结构、XDP 高性能网络数据面、libbpf/BCC 编程实战、CO-RE 一次编译到处运行、性能调优与故障排查经验。
io_uring 革命：Linux 异步 I/O 的深度实战指南
从 AIO 的困境到 io_uring 的崛起，深入解析 Linux 异步 I/O 革命：双环形队列架构、三种工作模式、liburing 编程实战、固定缓冲区优化、与 epoll 深度对比、生产级应用场景与性能调优全指南
