Linux 内核 RCU 深度工程：Read-Copy-Update 从原理到生产实践
深入解析 Linux 内核 RCU 同步机制的核心原理、API 设计、宽限期状态机以及在 BPF、io_uring 等现代子系统中的工程应用，包含完整代码示例与生产调优实战。
内核编程
drgn：用 Python 脚本化调试运行中的 Linux 内核深度实战
Meta开源的drgn将内核调试从盲人摸象升级为外科手术。本文从架构原理切入，通过OOM尸检、Slab泄漏追踪、网络协议栈探测、锁争用诊断四个生产级实战场景，详解这套脚本化内核手术刀的用法。
Linux Seccomp Notify 深度解析：用户态系统调用代理与容器安全工程实战
深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践，涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。
Linux eBPF/XDP内核编程深度实战 — 从数据包过滤到可编程数据面的工程实践
深入解析Linux eBPF/XDP内核可编程网络框架——从BPF验证器、映射体系到XDP数据面编程实战。涵盖L4负载均衡器实现、SYN Flood防护、I/O延迟追踪等生产级案例，详解CO-RE一次编译到处运行的机制。
Linux 内核网络栈深度实战：epoll 与 io_uring 原理与性能优化
深度解析 Linux 内核 I/O 多路复用核心机制：epoll 红黑树与就绪链表设计、水平触发与边缘触发、io_uring 双环形队列架构、零系统调用 I/O 提交、30+ 实战代码案例，附详细基准测试数据。
深入理解 Linux io_uring：高性能异步 I/O 机制全解析
深入解析 Linux io_uring 核心架构、编程模型和生产级优化策略，涵盖双环形队列、SQPOLL模式、固定Buffer、Multi-Shot Accept等高级特性，并提供KV存储引擎实战案例与性能基准测试数据。
Linux 内核 SLAB/SLUB 分配器深度实战剖析
深入剖析 Linux 内核 SLAB/SLUB 分配器的完整架构、分配路径、缓存着色和 NUMA 感知策略
Linux 透明大页 THP 与页表管理深度实战：从原理到生产调优
深度解析 Linux 透明大页（THP）的底层实现、页表管理机制、TLB 效率优化、khugepaged 内核线程行为，以及生产环境中数据库（MySQL/PostgreSQL/Redis）的 THP 最佳实践与常见陷阱。涵盖 PMD/PUD 级大页映射、内存碎片整理策略、compact_memory 机制，以及从 perf 事件到 buddy tracker 的完整监控方案。
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
Linux Userfaultfd 深度工程：从热迁移到自定义内存管理器的 UFFD 完全指南
深入剖析 Linux userfaultfd 系统调用的架构设计与实战应用，涵盖 API 详解、QEMU 热迁移实现、多线程 fault handler 池、DONTWAKE 优化、Fork/Remap 事件追踪、安全模型与可观测性，以及完整的内存快照系统构建。
