Rust 所有权系统深度实战：从生命周期标注到自引用结构的内存安全之道
深入解析 Rust 所有权系统的核心机制，从基本的生命周期标注到复杂的自引用结构 Pin 理解，彻底掌握 Rust 内存安全保障的设计哲学
内核
eBPF内核可观测性革命：从内核Hook到零侵入生产级追踪架构实战
eBPF深度实战：从内核Hook机制到零侵入生产级追踪架构，涵盖BCC、libbpf、CO-RE及Kubernetes集群可观测性部署方案
Linux 容器核心技术：Namespace 隔离机制深度解析
深度解析Linux内核Namespace隔离机制，涵盖全部8种Namespace类型实现原理、容器运行时runc与Kubernetes Pod的使用方式，以及容器逃逸风险与安全加固最佳实践。
Linux 内核 eBPF 实战：从 Tracing 到性能优化的深度探索
深入 eBPF 技术内核：BPF虚拟机架构、安全验证器设计、BPF Maps通信机制、系统调用追踪实战、TCP连接追踪、CPU火焰图采样、CO-RE一次编译到处运行、XDP网络加速等
Linux内核内存管理深度实战：从物理页框到虚拟地址空间的完整链路
从物理内存模型到虚拟地址空间管理，深入解析Linux内核页表体系、伙伴系统、SLUB分配器、VMA架构、mmap实战、OOM Killer与cgroup内存控制
Linux I/O Stack 深度实战：从系统调用到磁盘硬件的完整数据链路
深入剖析 Linux I/O 子系统的完整架构与数据流转路径，从用户空间的 read/write 系统调用开始，经过 VFS 抽象层、Page Cache、文件系统、通用块层、I/O 调度器、设备驱动直至磁盘硬件
eBPF与XDP高性能网络包处理深度实战：从虚拟机架构到生产级数据面工程
深入剖析eBPF虚拟机核心架构（验证器/Map/辅助函数/JIT/BTF）、XDP三种attach模式与五种返回码、程序类型与挂载点选择矩阵、工程实践四要素（Map并发安全/尾调用/批量化/NUMA感知）、生产级案例（L4 LB/DDoS清洗/零信任网络）、工具链与调试方法、性能极限与陷阱、未来演进方向。
Linux io_uring 深入浅出：革命性异步 IO 机制的设计与实战
深入解析 Linux io_uring 的核心架构、三种工作模式、缓冲区注册机制与生产级应用案例，涵盖从内核实现原理到 liburing 编程实战的完整知识体系。
Linux 系统调用深度实战：从 int 0x80 到 VDSO 与 io_uring 的 Syscall Entry/Exit 内核实现与 eBPF 追踪
从硬件指令层拆解 Linux 系统调用的完整生命周期：syscall 历史演进（int 0x80→sysenter→syscall）、entry_SYSCALL_64 汇编级的 swapgs/per-cpu/pt_regs 构建安全分析、VDSO 如何让 gettimeofday 绕过 syscall、vDSY vs ASLR 兼容、syscall 分发表、Spectre/Meltdown 对 syscall 延迟的量化影响、sysret 与 iret 返回路径选择、io_uring 用共享环形队列绕过 syscall 的架构、eBPF tracepoint/kprobe/fentry 三种观测方式对比、strace 的 ptrace 代价与替代方案、生产环境减少 syscall 频率的 7 种工程策略、跨架构对比（x86_64/ARM64/RISC-V）。
从文件描述符到进程身份：Linux内核kcmp()系统调用的深度实现与安全工程
Linux内核kcmp()系统调用深入解析，涵盖文件描述符比较、容器安全审计、零信任身份验证及性能优化实践
