Linux 内核启动流程深度剖析：从 EFI Stub 到统一内核镜像（UKI）的演进
从UEFI固件到用户空间的完整Linux内核启动路径解析：EFI Stub机制、start_kernel()全局初始化、initramfs临时根文件系统运作原理，以及UKI统一内核镜像方案如何重塑不可变基础设施运维模式
Linux内核
Buddy System 深度工程实战：Linux 物理页分配器架构设计与碎片治理
深入剖析Linux Buddy System物理页分配器架构设计、Per-CPU页缓存与冷热分离、反碎片迁移类型、主动内存压缩、OOM诊断与调优策略
eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
eBPF 在云原生网络中的深度实战：从 XDP 到 Cilium 的数据面演进
深入剖析 eBPF 在云原生网络中的核心应用：从 XDP 驱动层数据包处理到 Cilium 替代 kube-proxy 的架构演进，包含 SYN Flood 防护、Token Bucket 限流、Hubble 可观测性等完整实战案例，以及 Verifier 安全、Spectre 侧信道防御等深度内容。
io_uring 如何革新 Linux 本地文件 I/O：从 VFS 旁路到存储引擎实战
深入分析 io_uring 如何重新定义本地文件 I/O 的性能边界，从双环结构到 registered buffer 注册机制，再到 LSM-Tree SSTable 刷盘引擎的实战代码，覆盖生产环境调优陷阱。
Linux 内核内存去重（KSM）深度实战：从页面合并到云原生密度优化与安全边界
KSM（Kernel Samepage Merging）作为 Linux 内核最隐蔽的效率杠杆，能将 KVM 宿主机的内存利用率提升 30%~70%。本文从 KSM 内核数据结构、扫描算法、安全攻防三个剖面展开，结合生产级部署策略与基准数据，给出量化决策框架。
Linux 内核内存压缩（Compaction）与碎片整理工程实战：从 Buddy 分配器到大页可用性优化
深入剖析 Linux 内核 compaction 双扫描器架构：从 Buddy 分配器碎片产生原理、fast/slow 扫描器工作机制，到 MGLRU folio 协同演进，附带生产环境监控调优实战与决策矩阵。
Linux内核sched_ext BPF调度器实战——AI训练与推理服务混部场景下的自定义调度策略
深入解析Linux 6.12引入的sched_ext BPF调度器框架，通过完整代码示例展示如何为AI训练与推理混部场景开发生产级自定义调度器，包含vtime加权、NUMA感知放置、时间片差异化等核心机制，并附有双路EPYC 9654 4×H100基准测试数据。
Linux 内核 io_uring 深度实战：从 Ring Buffer 到异步编程新范式
深入分析 Linux 5.10+ 内核 io_uring 的设计与实现，从 Ring Buffer 数据结构、API 语义、内存模型到高并发场景调优，并结合 Rust tokio-uring 与 SPDK 等生产实践。
Linux Kernel io_uring 深度实战：从环形缓冲区到高性能存储引擎设计
深入剖析 Linux io_uring 的架构设计、内核实现关键路径与生产级最佳实践。从消除系统调用的 ring buffer 哲学，到 SQPOLL/IOPOLL/Registered Buffers 三大加速模式的工程实践，结合 C 和 Rust 代码示例构建 io_uring 存储引擎骨架，并覆盖性能调优的常见陷阱与诊断方法。
