Linux 内核内存碎片整理与反碎片化机制：从伙伴系统到页面迁移的实战解析
深入剖析 Linux 内核伙伴系统反碎片化设计、Migratetype 分组策略、Compaction 内存规整机制、页面迁移的 rmap 同步实现，及生产环境中如何诊断和治理内存碎片问题。
Linux内核
Linux 内核 rseq (Restartable Sequences) 深度工程：从 per-CPU 无锁同步到 glibc 集成
rseq（Restartable Sequences）是Linux 3.17+引入的轻量级用户态同步原语，本文从架构原理、内核实现、liburing/glibc集成、生产实践到性能基准，全面解析这一被严重低估的机制。
eBPF 网络观测与性能优化：从内核数据包追踪到生产级实战
深度解析 eBPF 网络观测体系，涵盖 XDP 极速数据包处理、TC 流量治理、Kprobe/Uprobe 动态追踪、TCP 重传与 RTT 诊断，以及生产级 DDoS 防护最佳实践
io_uring 零拷贝网络：从 sendmsg MSG_ZEROCOPY 到 SEND_ZC 的演进与工程实践
深入剖析Linux内核零拷贝网络路径：从传统sendmsg MSG_ZEROCOPY到io_uring原生SEND_ZC的演进，涵盖固定缓冲区与GRO交互、缓冲区生命周期管理、生产级工程模式及性能调优实战。
Linux CFS 调度器完全解析：从红黑树时间片扣减到 cgroup v2 权重继承的生产级调优
深度拆解 Linux CFS 调度器从 ENQUEUE 到 TICK 再到 PICK_NEXT_TASK 的三级状态转移链路，覆盖 vruntime 计算、Pelt 负载追踪、cgroup v2 权重继承、CFS Bandwidth 控制器、NUMA 调度域和实时干扰抑制，含 Linux 6.12 实测数据与容器密度优化案例。
Linux 内核 eBPF uprobe 与 USDT：生产环境性能剖析实战指南
深入解析Linux内核eBPF的uprobe和USDT机制，从内核原理到生产实践，构建轻量级低开销的用户空间性能剖析系统
AF_XDP 实战：用户态高性能网络 Socket 全链路深度架构分析
深度解析 AF_XDP 用户态高性能网络 Socket：XDP eBPF 重定向、UMEM 零拷贝内存模型、四大环形队列、DPDK 性能对比与应用场景
Linux Secure Computing：seccomp-BPF 内核级沙箱与容器安全深度实战
深入解析 Linux seccomp-BPF 机制，从架构原理到实战编程，覆盖容器沙箱、多线程安全、USER_NOTIF 用户态 Supervisor、与 eBPF 联合防御等核心主题。
TPM 2.0 可信计算：硬件信任根与远程证明深度工程实战
深入剖析 TPM 2.0 的架构设计与生产级应用，从 PCR 扩展机制、密钥层次模型到远程证明协议全流程，包含 C/Go 代码实战、Kubernetes Keylime 部署、以及未来可信计算趋势展望。
Linux 内核 BPF 验证器深度工程实战：从静态分析引擎到推测执行漏洞防御
从源码级深入剖析BPF Verifier核心机制：控制流图验证、寄存器状态追踪与taint分析、边界检查与溢出检测、循环处理与有界循环、以及针对推测执行侧信道攻击（Spectre）的防护实现。结合Linux 6.6 LTS内核源码和真实eBPF编程案例，全面解析eBPF安全加载器的设计哲学与工程实践。
