Linux 内核 Memory Protection Keys (MPK)：硬件内存域隔离在 AI 推理安全中的工程实战
深入分析 Linux 内核 Memory Protection Keys (MPK) 硬件内存域隔离技术，涵盖 Intel PKU/ARM64 MPK 硬件原理、Linux 4.9+ 内核 pkey API、Rust 实战集成模型权重只读保护、Seccomp+MPK 多层沙箱隔离。附生产部署性能基准和 Checklist。
Linux
Linux 内核信号处理深度工程化：从 sigaction 到用户态 Handler 的完整生命周期
深入Linux 2.6至6.x内核源码，从数据结构、投递路径、多线程分发、实时信号排队、安全约束到生产级调试，完整拆解信号机制的每一个关键环节。
eBPF技术深度实战：从内核可编程到云原生基础设施的工程实践
全面解析eBPF技术的核心架构、开发工具链、工程实战案例与未来演进方向。涵盖验证器原理、Map机制、XDP/BCC/libBPF三大技术栈、DDoS防护与安全策略、延迟观测、内核性能分析，以及Cilium、Tetragon等生态项目实践，是系统工程师深入掌握eBPF的一站式指南。
Linux Kernel PREEMPT_RT 实时内核深度实战：从调度延迟确定性到 AI 推理低时延保障
深入解析Linux Kernel PREEMPT_RT实时内核核心机制：实时调度类、线程化中断、优先级继承RT-Mutex、自旋锁可睡眠化迁移，并结合AI推理服务低延迟保障给出工程实战方案
Linux 内核 CFS 与 EEVDF 调度器实战：从 vruntime 到延迟保证的完整工程解析
深入解析 Linux 内核 CFS 完全公平调度器的核心数据结构 vruntime 和红黑树实现原理，详解 NUMA 感知调度与带宽控制机制，全面介绍 Linux 6.6 引入的 EEVDF 新一代调度器的设计动机、核心算法及生产环境迁移路径。包含 C/BPF 代码示例和 tracepoint 性能观测实战。
深入理解 eBPF 技术：从内核虚拟机到云原生基础设施的实战指南
本文深入解析 eBPF 技术架构，从验证器、JIT、Maps 等核心组件入手，通过实战 XDP 程序实现 DDoS 防护，介绍 eBPF 在 Cilium、Pixie、Parca 等云原生项目中的应用，最后展望 eBPF 的未来发展方向。
eBPF Iterators 深度工程实战：从内核数据结构遍历到生产级可观测性平台
深入解析 Linux eBPF Iterators 核心架构与实战应用，涵盖 task/tcp/bpf_map 等迭代目标类型，提供从零编写 Task Iterator、TCP 全连接巡检系统的完整工程实践，并对比传统方案的性能差异。
Linux 动态链接器深度解析：PLT/GOT 机制、LD_PRELOAD 黑科技及其在 AI 推理环境工程中的实战应用
在 AI 推理服务的生产部署中，你可能会遇到这样的场景：某次上线后，推理延迟 P99 突然飙升了 3 倍，但代码没有任何变更。最终排查发现，是基础镜像中 glibc 的动态链接器行为发生了微妙变化——一个符号解析的顺序差异，导致内存分配器走了完全不同的热路径。这个案例揭示了一个常被忽视的事实：**动态链接器作为用户态一切程序运行的幕后推手，其行为直接决定了 AI 推理系统的性能基线和稳定性边界**...
eBPF网络可观测性深度实战：从XDP高性能数据包处理到生产级网络延迟诊断
eBPF网络可观测性深度实战：从XDP高性能数据包处理到生产级网络延迟诊断，含微服务RPC延迟抖动案例解析
Linux I/O栈与文件系统子系统深度实战：从VFS抽象到块层调度
深入解析Linux内核I/O子系统完整架构：VFS虚拟文件系统抽象、ext4磁盘数据结构与journal模式、Direct I/O与page cache writeback机制、块层I/O调度器(mq-deadline/kyber/none)选型、io_uring异步I/O框架，以及生产环境性能调优与故障排查案例。
