eBPF 零停机升级实战：从链接替换到状态迁移的生产级内核工程
深入解析 eBPF 程序热升级的工程实践，包括 bpf_link 原子替换机制、BPF map 状态持久化与迁移策略、XDP 热升级的特殊处理，以及基于 Rust + libbpf-rs 的完整热升级框架实现。
Linux内核
CXL 内存池化架构深度实战：从协议分层到生产级部署
CXL（Compute Express Link）深度技术解析：从协议栈三层架构、基于目录的缓存一致性机制，到内存拓扑设计、Linux内核CXL子系统实现，以及AI推理集群中的生产级部署实战
Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
Rust for Linux：用 Rust 编写生产级内核模块的工程实战
深入剖析 Rust for Linux 的工程实战路径：从环境搭建、字符设备驱动实现，到 C FFI 交互、并发原语选型和错误处理，提供完整的生产级内核模块开发指南。
Linux cgroup v2 资源管控深度实战：从子系统拓扑到云原生隔离的完整指南
从内核实现、控制器语义、生产级调优以及与容器运行时的集成四个维度，对cgroup v2进行不留死角的拆解。涵盖cpu、memory、io、pids控制器与PSI压力反馈机制的深度分析。
Linux 内核时钟子系统深度实战：TSC 校准、Clocksource 切换与 Clock Event 调优
从内核源码出发剖析Clocksource与ClockEvent框架的核心机制，涵盖TSC校准流程、虚拟化陷阱、Tickless调优、hrtimer实现与AI推理场景的工程实践。
Linux 内核 SLUB 分配器深度实战：页级内存管理、KASAN/KFENCE 与生产事故分析
深入解析Linux内核SLUB分配器的三层架构设计、lockless快速路径、NUMA页级分配策略，以及KASAN/KFENCE集成机制。通过真实生产事故案例展示内存越界、use-after-free和OOM风暴的排查与修复方法。
Linux内核内存管理深度实战：从Buddy System到SLUB分配器的全链路解析
深入解析Linux内核内存管理全链路：Buddy System物理页分配器、SLUB小对象分配器原理、虚拟内存管理与页表机制、LRU与Multi-Gen LRU内存回收、OOM Killer评分算法等核心内容
Linux Kernel KASAN 与 KFENCE 深度工程实战：从影子内存到采样检测
深度剖析 Linux 内核两大内存错误检测工具 KASAN 与 KFENCE 的实现机理。KASAN 通过编译时插桩和影子内存实现全量内存安全检测，开销约3x；KFENCE 使用采样对象与 Guard Page 策略实现近乎零开销的生产级监控。文章涵盖内核日志报告解读、CI流水线集成、syzkasser模糊测试闭环以及选型策略。
AI Agent 工具执行沙箱工程实践：从 seccomp 到 Landlock 多层隔离
从Linux内核安全机制出发，构建轻量级、多层次、可审计的AI Agent工具执行沙箱架构，涵盖Namespace隔离、seccomp-bpf系统调用过滤、Landlock文件系统沙箱、eBPF LSM运行时监控
