eBPF 可睡眠程序深度实战：从 tracing 到生产级可观测性架构
深入分析Linux内核eBPF可睡眠程序与全局变量的内部机制，涵盖fentry/fexit/LSM/tp_btf等hook场景，通过I/O延迟追踪器和TCP状态机等生产案例，展示如何用BPF构建具备持久状态、复杂逻辑的工业级可观测性架构。
Linux内核
AI Agent 工具执行的硬件辅助沙箱安全架构——从内存安全到纵深防御的工程实践
探讨构建 AI Agent 工具执行安全沙箱的完整纵深防御架构，覆盖 CPU 硬件安全特性(MTE/PAC/BTI)、操作系统策略(LSM-BPF/Seccomp)、机密计算(Intel TDX/ARM CCA)及工程权衡。
BFQ I/O 调度器：多租户场景下的延迟控制工程实践
深入分析 Linux BFQ (Budget Fair Queueing) I/O 调度器的内部算法、内核实现与多租户云环境工程部署方案。涵盖 Budget 调度机制、cgroup v2 权重控制、延迟调优参数及生产案例，附完整代码示例。
io_uring uring_cmd 直通 NVMe 构建零拷贝 KV 存储引擎：架构设计、实现与生产调优
本文深入解析 io_uring 的 uring_cmd 机制如何直通 NVMe 设备绕过 Block Layer，并结合零拷贝缓冲区注册、批量提交与 SQPOLL 模式构建高性能用户态 KV 存储引擎。涵盖从内核机制到底层实现的完整工程路径，包括 WAL 一致性保证、LSM-Tree 存储架构、生产调优策略以及与 SPDK 方案的对比分析。
Linux Kernel io_uring: 异步 I/O 的工程实现与性能优化深度实战
从架构设计、核心数据结构、编程模型、性能优化四个维度，深度解析 Linux io_uring 异步 I/O 的工程实现。涵盖双队列模型、零系统调用模式、SQPOLL、缓冲区注册、链接操作、Multishot 等高级特性，附带 RocksDB/PostgreSQL 生产实践案例和性能基准测试对比。
Linux NVMe Poll Queues：绕过中断与 io_uring 的零中断高性能 I/O 深度工程实战
从 NVMe 协议栈内部深度解析 Linux IO-Poll 模式的原理与工程实战，涵盖 poll queue 创建、轮询机制、CPU 亲和性管理、生产调优策略及中断 vs 轮询性能对比。
Linux 内核 per-CPU 变量与 this_cpu_* 原语：无锁并发的工程实践
从CPU缓存一致性协议出发，深入解析Linux内核per-CPU变量和this_cpu_*原语的设计哲学、实现机制与生产实战
ARM64 PAC 与 BTI：硬件级控制流完整性的深度工程实践
从 ISA 机制、编译器支持、内核实现到生产部署，全面剖析 ARM64 指针认证（PAC）与分支目标识别（BTI）硬件辅助控制流完整性技术。涵盖 Apple Silicon、Android 及服务器的真实部署案例。
Linux DMA Engine 驱动开发深度实战：从 dmaengine API 到 Slave DMA 传输工程实践
dmaengine框架深度解析：从框架架构到驱动端回调实现，涵盖virt_dma框架管理、prep_slave_sg/cyclic/interleaved传输构建、中断处理与描述符生命周期、terminate流式控制、Device Tree绑定与生产调优实战
Linux 内核 CPU 隔离与 FULL_NO_HZ 深度实战：从 tickless 到生产低延迟调优
深入剖析Linux内核CPU隔离机制，涵盖isolcpus、nohz_full、rcu_nocbs等核心原理，提供完整的生产配置方案、内核源码解析和延迟排查方法
