io_uring 与 eBPF 融合：可编程内核数据路径的工程实践
深入剖析 Linux 6.x 内核中 io_uring 与 eBPF 融合的新机制（IORING_REGISTER_BPF_FILTER），从源码级别讲解如何在内核态可编程过滤和转换 I/O 请求，实现零系统调用的可编程数据路径。包含 BPF 程序编写、io_uring 提交队列注入、XDP 协同实战，以及生产环境部署的五大坑点。
系统编程
Rust 异步运行时深度工程：Tokio 调度器、Future 零成本抽象与 io_uring 的融合
从 Rust Future trait 的底层状态机出发，深入解析 Tokio 多线程工作窃取调度器实现原理，探讨 tokio-uring 如何将 Linux io_uring 与 Rust async/await 体系无缝衔接，包含生产级日志写入代理实战案例。
Rust 异步运行时深度剖析——从 Future poll 到 Tokio 调度器的全栈实现
深入剖析 Rust 异步编程的底层机制：Future trait 与状态机、Pin 自引用内存安全、Poll 协作式调度模型、Waker 与事件循环、Tokio 多线程 work-stealing 调度器、I/O 驱动、高性能 Timer Wheel、零成本 async/await 编译优化、与 Go 调度器对比、生产级异步服务最佳实践。
Linux内核Netfilter/iptables/nftables深度实战：从Hook点架构到高性能防火墙设计
全面剖析Linux内核Netfilter框架，涵盖五Hook点执行链路、四表五链设计、连接跟踪原理与状态机、NAT实现机制、SYNPROXY防DDoS、nftables虚拟机字节码架构、eBPF与Netfilter融合趋势，附综合排障清单和Kubernetes网络策略案例。
Rust Tokio 异步运行时深度剖析：从 Future 状态机到零成本异步I/O
深入剖析 Rust Tokio 异步运行时核心架构：Future 状态机转换、多线程工作窃取调度器、Reactor 模式、分层 Timing Wheel 定时器、跨线程 Waker 唤醒机制，以及 tokio-uring 对 Linux io-uring 的集成。
Rust unsafe 代码安全封装工程化：从未定义行为到内存安全的系统性防线
深入解析Rust unsafe代码的安全封装方法论，涵盖裸指针RAII封装、unsafe Vec从零实现、自引用结构Pin解决方案三大递进案例，配合Miri/Loom测试策略和工业级审查清单。
Zstandard 压缩引擎：字典训练、自适应压缩与 KV-Store 高性能优化深度工程剖析
深度剖析 Meta Zstandard 压缩引擎的算法内核，涵盖 FSE/TANS 熵编码、LZ77 协同管道原理、字典训练机制（DDict/CDict）、自适应压缩级别策略、RocksDB 块级字典集成，以及生产环境零拷贝解压、io_uring 异步压缩选型的工程实践。
Linux io_uring 深度工程实践：从 epoll 瓶颈到无锁异步 I/O
深度解析 Linux io_uring 的内部架构、编程模型与生产级性能调优，包含 SQ/CQ 无锁队列、注册缓冲区、SQPOLL 内核轮询、Rust 代码实现及 NVMe 基准测试（260 万 IOPS）。
Linux 内核 userfaultfd 深度实战：从缺页异常到用户态裁决的生产级工程实践
从缺页异常路径内核机制，到 QEMU/KVM 后拷贝热迁移、Go runtime 混合 GC 屏障、ZGC 彩色指针重映射三大生产场景的完整工程实践，含 5.19+ API 参考、性能基准、陷阱清单与实战代码。
Linux 内核 eBPF 深度实战：从 JIT 编译到云原生可观测性的工程全景
深度剖析 eBPF 技术栈，从 JIT 编译流水线、Map 通信机制到 Tracepoint/XDP/cgroup 四大类 hook 的应用场景，结合系统调用审计、延迟诊断、安全监控等生产案例，给出完整的工程实践路径与坑点清单。
