Linux cgroup v2 资源管控深度实战：从子系统拓扑到云原生隔离的完整指南
从内核实现、控制器语义、生产级调优以及与容器运行时的集成四个维度，对cgroup v2进行不留死角的拆解。涵盖cpu、memory、io、pids控制器与PSI压力反馈机制的深度分析。
Linux内核
Zig 系统编程深度实战：C/Rust 之外的现代化选择
深度解析 Zig 语言的核心机制——编译期执行(comptime)、显式内存管理、零成本C互操作，并实战展示如何用Zig实现基于io_uring的高性能I/O事件循环。对比C/Rust/Zig三者的优劣与适用场景。
BPF Ring Buffer 深度工程实战：从内核环形缓冲区设计到生产级可观测性平台
深入剖析Linux BPF Ring Buffer的设计哲学、内存模型和并发协议，对比Perf Buffer的性能差距，并提出生产级容器监控系统的完整部署方案和避坑指南
Linux内核CFS调度器与EAS能耗感知调度：从完全公平到智能能效的演进
深入剖析 Linux 内核 CFS 调度器核心算法与实现细节，讲解虚拟运行时间、红黑树调度队列、组调度集成，并在此基础上阐释 EAS 能耗感知调度如何在异构多核架构上实现性能与功耗的最佳平衡。
Linux 内核 Landlock LSM：无权限沙箱安全架构与深度工程实践
深度解析 Linux 内核 Landlock LSM 安全模块，涵盖设计哲学、ABI 演进、系统调用链路、完整 C 实战示例、网络规则（v4+）及浏览器沙箱/systemd/CI/容器等生产场景应用。
Linux内核Lock-Free编程深度剖析：内存屏障、Cache-Line对齐与无锁数据结构实战
深度解析Linux内核Lock-Free编程技术，涵盖内存屏障硬件原理、Store Buffer/Invalidate Queue、CAS无锁栈、ptr_ring环形缓冲区、io_uring提交队列、Hazard Pointers安全内存回收，以及生产级无锁缓冲区实战代码。
NUMA 架构深度实战：从内存访问延迟到多核性能优化
深入解析 NUMA（非一致内存访问）架构的工作原理、Linux 内核调度策略和编程接口。通过 libnuma 实战代码和基准测试，揭示跨 NUMA 节点访问导致的 2-3 倍性能差距，提供数据库、网络密集型应用和通用场景的最佳实践。
eBPF Map 生产级工程实战：从 PerCPU Hash 到 Queue/Stack 的深度优化
eBPF map 是 BPF 程序与用户空间共享数据的核心机制。本文系统拆解 12 种核心 map 类型的性能特征、适用场景与工程陷阱，给出生产级选型决策框架与优化模式。
ARM64 Pointer Authentication (PAC) 与 Branch Target Identification (BTI) 深度内核工程实战
深度解析ARM64架构的Pointer Authentication (PAC)与Branch Target Identification (BTI)硬件安全扩展，涵盖硬件机制、编译器协作、Linux内核实现、性能benchmark与生产实践部署。
Linux内核io_uring革命：高性能异步IO架构与深度实战全指南
io_uring是Linux 5.1引入的全新异步IO框架，从根本上解决了传统AIO的设计缺陷。本文深入剖析双环形队列架构、SQPOLL/IOPOLL工作模式、Fixed Buffers与Fixed Files优化，以及liburing编程实战，并给出网络服务器和存储引擎的生产级实现方案。
