Rust for Linux: 从零编写高性能网络Tap设备驱动
从零实现基于virtio的全功能TUN/TAP网络驱动，涵盖sk_buff封装、零拷贝RX、NAPI权重trait抽象、KASAN UAF调试与io_uring跨模块联动，附性能基准测试对比。
内核
Linux Slab 分配器深度实战：从伙伴系统到生产环境内存优化
从伙伴系统到 SLub 分配器的全链路深度剖析，覆盖 kmem_cache 创建、每 CPU 本地缓存、Slab 着色、内存泄漏检测（kmemleak）、生产环境调优，含代码实战和 /proc/slabinfo 调试指南。
io_uring 深度实战：Linux 异步 I/O 革命从原理到生产落地
从内核原理到生产实践，全方位剖析 Linux io_uring 异步 I/O 框架。深入讲解 SQPOLL/固定缓冲区/链式请求等高级特性，并通过 KV 存储实战案例展示性能优化全过程。
Linux 内核内存管理深度实战：从物理页分配到 kmem_cache 全链路剖析
Linux内核内存管理深度实战，涵盖伙伴系统、SLUB分配器、kmem_cache、缺页异常、LRU页面回收、OOM Killer、mmap映射、NUMA、透明大页、内核6.x新特性等全链路剖析。
eBPF 深度实战：从 Hello World 到生产级可观测性探针 —— 系统调用追踪、性能剖析与内核行为的零侵彻观察
深度剖析 eBPF 在系统可观测性领域的完整实战路径：从 BPF 虚拟机工作原理、程序类型选择、maps 数据交互，到 kprobe/uprobe/tracepoint 三类探针的工程实践，覆盖 bpftrace 一行命令、BCC Python 框架、libbpf C 语言三种开发范式，并附真实生产案例与性能基准。
eBPF 革命：重塑 Linux 内核可观测性、网络与安全的深度实战-2026
eBPF 是 Linux 内核革命性技术，允许在不修改内核源码的情况下安全地在内核空间执行自定义程序。
"XDP与eBPF高性能网络数据包处理深度实战：从网卡驱动到用户空间的零拷贝全链路透视"
"深度剖析 Linux 内核 XDP 与 eBPF 高性能网络数据包处理的完整技术栈：从网卡驱动 NAPI 轮询到 XDP 程序执行，从 BPF maps 数据交互到 AF_XDP 零拷贝用户空间通信，全面覆盖架构设计、编程实战、性能优化和生产部署最佳实践。"
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战
全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
Linux 工作队列 Workqueue 深度实战：从 cwq 到 CMWQ 的调度器级优化与 DMA 一致性
深入解析 Linux 内核工作队列 (workqueue) 子系统。从早期 cwq 单线程瓶颈到 CMWQ (Concurrent Workqueue) 的彻底重构，涵盖数据结构拓扑、kworker 线程池调度、DMA 一致性 flush 策略、NUMA 本地性优化、内存屏障与无锁保障、生产陷阱及未来演进路线。
