Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
Linux内核
Rust for Linux：用 Rust 编写生产级内核模块的工程实战
深入剖析 Rust for Linux 的工程实战路径：从环境搭建、字符设备驱动实现，到 C FFI 交互、并发原语选型和错误处理，提供完整的生产级内核模块开发指南。
Linux cgroup v2 资源管控深度实战：从子系统拓扑到云原生隔离的完整指南
从内核实现、控制器语义、生产级调优以及与容器运行时的集成四个维度，对cgroup v2进行不留死角的拆解。涵盖cpu、memory、io、pids控制器与PSI压力反馈机制的深度分析。
Linux 内核时钟子系统深度实战：TSC 校准、Clocksource 切换与 Clock Event 调优
从内核源码出发剖析Clocksource与ClockEvent框架的核心机制，涵盖TSC校准流程、虚拟化陷阱、Tickless调优、hrtimer实现与AI推理场景的工程实践。
Linux 内核 SLUB 分配器深度实战：页级内存管理、KASAN/KFENCE 与生产事故分析
深入解析Linux内核SLUB分配器的三层架构设计、lockless快速路径、NUMA页级分配策略，以及KASAN/KFENCE集成机制。通过真实生产事故案例展示内存越界、use-after-free和OOM风暴的排查与修复方法。
Linux内核内存管理深度实战：从Buddy System到SLUB分配器的全链路解析
深入解析Linux内核内存管理全链路：Buddy System物理页分配器、SLUB小对象分配器原理、虚拟内存管理与页表机制、LRU与Multi-Gen LRU内存回收、OOM Killer评分算法等核心内容
Linux Kernel KASAN 与 KFENCE 深度工程实战：从影子内存到采样检测
深度剖析 Linux 内核两大内存错误检测工具 KASAN 与 KFENCE 的实现机理。KASAN 通过编译时插桩和影子内存实现全量内存安全检测，开销约3x；KFENCE 使用采样对象与 Guard Page 策略实现近乎零开销的生产级监控。文章涵盖内核日志报告解读、CI流水线集成、syzkasser模糊测试闭环以及选型策略。
AI Agent 工具执行沙箱工程实践：从 seccomp 到 Landlock 多层隔离
从Linux内核安全机制出发，构建轻量级、多层次、可审计的AI Agent工具执行沙箱架构，涵盖Namespace隔离、seccomp-bpf系统调用过滤、Landlock文件系统沙箱、eBPF LSM运行时监控
使用 drgn 对 Linux 内核进行在线崩溃分析与生交调试
深入解析 drgn 内核调试工具的核心架构，通过 4 个生交实战案（OOM 分析、BPF map 泄漏、UAF 复现、lockup 诊断）展示如何将内核调试仮“人工翻版”升级为编程式自动化分析。
Zig 系统编程深度实战：C/Rust 之外的现代化选择
深度解析 Zig 语言的核心机制——编译期执行(comptime)、显式内存管理、零成本C互操作，并实战展示如何用Zig实现基于io_uring的高性能I/O事件循环。对比C/Rust/Zig三者的优劣与适用场景。
