Linux KASAN 与 KFENCE 深度实战：内核内存错误检测从 Shadow Memory 到采样隔离的工程落地
深度解析 Linux 内核 KASAN 与 KFENCE 两大内存错误检测机制，从 Shadow Memory 原理到采样隔离策略，涵盖 Generic KASAN、Tag-Based KASAN、Software Tag-Based KASAN 三种模式对比，以及生产环境部署、CI 集成和报告解读的实战指南。
Linux内核
Linux 内核 NAPI 网络轮询机制深度实战：从硬中断到自适应中断聚合的生产级调优
深入剖析 Linux 内核 NAPI 机制如何通过中断与轮询混合模式解决网络活锁问题。涵盖核心数据结构、调度生命周期、GRO 协同、多队列并发模型、生产级调优策略以及 XDP/io_uring 前沿融合方向。
Linux 内核 Memory Protection Keys (PKU) 深度实战：硬件内存访问控制与沙箱隔离架构
深入解析Linux内核Memory Protection Keys（PKU/pkeys）硬件机制：从x86 PKU架构到进程内沙箱隔离的零成本W^X切换实战。涵盖pkey_alloc/pkey_mprotect/wrpkru系统调用、MMU权限检查流程、JIT引擎W^X优化、数据库缓冲池隔离、多租户场景等工程实践，以及与seccomp/Landlock/MTE的纵深防御体系。
Linux内核HID子系统的多设备并行处理与evdev事件路由：从多点触控到低延迟游戏输入的工程实战
深入分析Linux内核HID协议栈的设备驱动模型、evdev事件多路分发机制，涵盖多设备并发处理、延迟优化和工业级部署方案，含源码分析和实战代码。
io_uring 与 io_uring_cmd：Linux 异步 IO 新范式 NVMe 直通与存储性能极限优化
深度解析 Linux io_uring 异步 IO 框架及其 io_uring_cmd 扩展如何实现 NVMe 命令用户空间直通。涵盖 io_uring SQE/CQE 机制、固定缓冲区与多线程模型、io_uring_cmd 的 NVMe Passthrough 实现、与 SPDM 的性能对比分析、生产环境部署最佳实践以及内核块设备层演进方向。
从零编写 GPU 驱动：Asahi Linux AGX 架构与 Apple M 系列图形栈逆向工程
Asahi Linux从零开始为Apple M系列芯片编写GPU驱动的工程实践，涵盖逆向工程方法论、Rust驱动架构、统一地址空间管理、命令缓冲区调度等深度内容
XDP 与 eBPF：Linux 内核可编程网络数据面深度实战
深入解析 Linux XDP 与 eBPF 技术：从驱动层数据包处理到生产级负载均衡实战，含性能基准与部署 Checklist。
eBPF内核可观测性技术深度实战——从系统调用追踪到云原生全栈监控
深入解析eBPF内核可观测性技术，涵盖架构原理、BCC工具实战、Cilium云原生网络安全、LSM安全挂钩、性能剖析和运行时安全。
Linux 内核 IOMMU 与 VFIO 设备直通深度实战——从 DMA 重映射到 vIOMMU 嵌套虚拟化与中断隔离的完整虚拟化 IO 栈
深度解析 Linux 内核 IOMMU 子系统与 VFIO 设备直通框架：从 Intel VT-d/AMD-Vi 硬件架构、DMA 重映射保护、VFIO Container/Group/Device 三层层抽象模型，到 vIOMMU 嵌套虚拟化 DMA 隔离、中断重映射与 IRQ 亲和性配置、ATS/PRI 性能优化、Thunderclap DMA 攻击防护案例，以及 DMAR AER 高级错误报告机制。附带完整的 QEMU/KVM VFIO 配置实战与性能基准测试。
Linux 内核 cgroup v2 资源隔离深度实战——从权重分配到 memory.high 软限制与 IO 限速的生产级调优
深入剖析Linux cgroup v2统一层级树的架构设计、CPU/内存/IO三大控制器核心机制、内核数据结构、生产级调优策略与PSI监控体系
