容器运行时深度实战：OCI 规范、runc 机制、containerd 架构与生产调优
从 OCI 规范演进到 runc 源码级调用链，再到 containerd shim 架构与生产调优，深度解析容器运行时的完整技术栈
云原生
Nomad 调度器深度实战：从两阶段调度、Bin Packing 打分到 Plan Applier 与抢占驱逐的工程全解
拆解 HashiCorp Nomad 调度器内核：Evaluation 到 Plan 的流水线、Plan Applier 乐观并发、Feasibility 过滤与 Bin Packing 打分的两阶段调度、优先级抢占、Drain 迁移状态机，并给出生产调优清单。
云原生容器编排深度实战：从 Kubernetes 核心调度到生产级集群治理
深入剖析Kubernetes核心调度机制、Pod生命周期管理、资源管理策略、网络与存储架构、生产级集群治理与安全加固实践
Linux Namespace 子系统深度实战：容器隔离的内核基石
从源码级视角剖析 Linux Namespace 子系统：核心数据结构 nsproxy、8 种 Namespace 类型（mnt/pid/net/uts/ipc/user/cgroup/time）、clone/setns/unshare 的执行路径，以及用 C 从零实战构建 mini-container 的完整过程。
Ceph 深度实战：从 CRUSH 确定性放置、RADOS 一致性到 BlueStore 元数据栈的工程全解
本文深入拆解 Ceph 分布式存储的三大核心机制：CRUSH 确定性伪随机放置算法（straw2 加权抽签与扩容迁移量最优原理）、RADOS 主从复制与 pg_log/epoch 版本控制的一致性模型，以及 BlueStore 绕过本地文件系统、以 RocksDB + BlueFS 承载元数据的裸设备存储架构，并给出 PG 数量规划、故障域设计、scrub 限速与 block.db 容量规划等生产实战清单。
eBPF（Extended Berkeley Packet Filter）深度实战：从内核可编程到云原生网络与安全
系统解析 eBPF 核心架构与编程模型：从 BPF 演进历史出发，深度剖析 Verifier 安全验证机制、Maps 数据结构、kprobe/uprobe/XDP 等 Hook Points、Tail Call 链式组合、CO-RE 跨内核版本兼容，以及在可观测性、DDoS防护、负载均衡、容器网络加速等生产场景的实战应用。
WebAssembly 组件模型与 WASI 深度工程实战：从模块互操作到生产级运行时编排
深入剖析 WebAssembly 组件模型的接口定义语言 WIT、Canonical ABI 跨语言调用机制，以及 WASI 0.2 在云原生编排中的实战应用，包含完整的 Rust 代码示例和 wasmtime 运行时配置。
V8 JavaScript 引擎深度实战：从 Ignition 字节码、Hidden Class 与内联缓存到 Maglev/TurboFan 分层编译与指针压缩的工程全解
拆解 V8 分层编译管线：Ignition 字节码与反馈向量、Hidden Class 与 Inline Cache 状态机、Maglev/TurboFan 推测优化与去优化兜底、分代 GC 与指针压缩沙箱，并给出 Node.js 生产调优清单。
Linux KSM 深度实战：从内核页面合并算法到云原生密度优化的全链路指南
深度解析 Linux KSM (Kernel Samepage Merging) 内存去重机制：从内核合并算法（稳定树/不稳定树）、红黑树页面哈希比对、写时复制保护、NUMA 感知合并策略，到 KVM 虚拟化密度优化、容器场景调优、生产级监控与安全防护。涵盖 KSM 内核参数调优、madvise 调用模式、与 THP/eBPF 的联动、侧信道攻击防御。
Dapr 分布式应用运行时深度实战：从 Building Block、Actor Placement 到 Resiliency 与可插拔组件模型的工程全解
拆解 Dapr 运行时骨架：Sidecar + Building Block + 可插拔 Component 的三层抽象如何解耦应用与中间件；深入 Service Invocation 六步链路、State 的 ETag 乐观并发与一致性、Pub/Sub 至少一次语义与批量投递、Actor 的 Placement 分区成员表与 Turn-based 并发、Resiliency 策略的执行位置，并给出生产环境实测坑位清单。
