深入剖析 Linux SCHED_DEADLINE：CBS 算法与硬实时调度实战
深入解析 Linux SCHED_DEADLINE 内核实现，基于 CBS 算法的硬实时调度机制，涵盖 EDF 理论、内核数据结构 sched_dl_entity 红黑树实现、准入控制、编程接口与生产环境部署实战
Linux kernel
Linux io_uring 深度实战：异步IO新高地与内核革命
随着数据密集型应用的爆发，传统异步IO模型已触及性能天花板。Linux 5.1 引入的 io_uring 正在重新定义内核态IO的效率边界——本文从架构设计、核心数据结构、编程实战到生产级优化，全方位拆解这一颠覆性技术。
AI 推理服务的 Huge Pages 工程实战——从 THP 陷阱到 PMD 大页调优与 KSM 协同
深入剖析 Linux Transparent Huge Pages 在 AI 推理服务中的尾延迟陷阱，从 TLB Miss 根源出发，详解 khugepaged 工作机制、四种 defrag 策略、GPU 显存映射冲突，并提供静态 hugetlbfs + madvise 精准标记的生产级调优方案。含 BPF 追踪脚本与决策树。
seccomp-BPF 与容器安全沙箱：从系统调用过滤到动态策略全链路实战
深度解析 Linux seccomp-BPF 内核实现机制、libseccomp 策略编写 API、Docker 默认配置文件分析、Kubernetes pod 级别配置、Seccomp Notify 动态沙箱、eBPF 审计与常见绕过向量防御。覆盖从系统调用拦截原理到生产环境最佳实践的完整链路。
Linux Kernel perf 子系统深度工程实战：从硬件 PMU 到内核环形缓冲器
深入解析 Linux Kernel perf 子系统：硬件 PMU 架构（Intel Core/AMD/ARM）、perf_event_open 系统调用内核路径、NMI 采样机制与 PEBS 精确采样、mmap 环形缓冲区设计、ARM SPE 可配置采样、BPF 在 perf 事件上的挂载、生产环境实战调优，含完整 C 代码示例和实测性能数据。
Linux Kernel memcg 资源控制器生产级调优深度实战
Linux 内核 Memory Resource Controller (memcg) 完整工程实践：从 cgroup v2 统一模型的四层约束（min/low/high/max）、计费模型、OOM 处理，到 Kubernetes/containerd 集成与生产调优策略。含 memory.events 监控、PSI 压力指标、实战故障排查。
Linux 内核 ublk：零内核代码构建高性能存储引擎的深层工程实践
ublk（Userspace Block Device）是 Linux 内核提供的原生用户态块设备驱动框架，以 ioctl 直连方式将块设备请求处理交给用户态程序。本文从内核源码深度剖析其协议设计、请求处理模型、零拷贝机制和并发调度策略，并提供完整的 Rust 实战案例。
io_uring 与 eBPF 融合：可编程内核数据路径的工程实践
深入剖析 Linux 6.x 内核中 io_uring 与 eBPF 融合的新机制（IORING_REGISTER_BPF_FILTER），从源码级别讲解如何在内核态可编程过滤和转换 I/O 请求，实现零系统调用的可编程数据路径。包含 BPF 程序编写、io_uring 提交队列注入、XDP 协同实战，以及生产环境部署的五大坑点。
XDP 高性能网络数据包处理：从内核旁路到生产级 DDoS 防御实战
深入解析 Linux XDP（eXpress Data Path）技术——在网卡驱动层通过 eBPF 程序实现线速数据包处理，涵盖架构原理、四种返回码机制、DDoS 防御实战、性能调优要点及与 DPDK 的技术对比。
Linux 内核 Core Scheduling 深度实战：SMT 侧信道防御与安全隔离工程
Linux 5.14 引入的 Core Scheduling 机制如何通过 cookie 信任模型防御 SMT 侧信道攻击（L1TF/MDS/TAA），实现多租户容器安全隔离的深度工程实战指南。
