容器底层基石深入：Linux Namespace、Cgroups与UnionFS的工程实践全解
从内核机制层面系统剖析容器技术的三大支柱——Namespace资源视图隔离、Cgroups资源限额与UnionFS分层文件系统的原理与实战
Linux内核
Rust生态2026：从系统编程到云原生基础设施的全面渗透
全面回顾2026年Rust编程语言及其生态的最新进展，分析Rust在系统编程、云原生基础设施和Linux内核中的深度应用。
C 语言 io_uring 构建高性能 KV 存储引擎实战：从原语到零拷贝生产架构
深入剖析 io_uring 的 Fixed Buffers、Fixed Files 与 SQPOLL 三大核心原语，完整工程构建零 syscall 开销的 KV 存储引擎，含完整 C 代码与 NVMe 实测对比。
Linux Kernel Live Patching 深度工程实战：让内核补丁无需重启
深入拆解 Linux Kernel Live Patching（kpatch/kgraft）的实现机制，涵盖 ftrace 底层重定向、一致栈检查、Shadow Variable 状态迁移、生产部署策略与实战血泪教训
Linux内核cgroup v2深度实战：统一层级架构、资源隔离机制与容器运行时工程实践
深入解析Linux内核cgroup v2的统一层级架构设计，涵盖内存控制器、CPU控制器、IO控制器的实现机制与PSI压力积压检测，以及在containerd和systemd中的工程实践指南
Linux 内核调度器深度实战：从 CFS 到实时调度的全面剖析
深入解析Linux内核调度器全栈：CFS红黑树时间片模型、RT/FIFO/RR调度策略、Deadline EDF+CBS、多核调度域层次与NUMA均衡、PSI压力追踪与eBPF观测体系
Linux内核DRM/KMS显示子系统深度工程实践：从KMS原子提交到GPU调度
深度解析Linux内核DRM/KMS显示子系统：从KMS对象体系(CRTC/Encoder/Connector/Plane)到原子提交机制，从drm_sched GPU调度到DMA-BUF PRIME显存共享模型，覆盖HDR显示调试、Wayland合成器优化和AI推理零拷贝显示等实战案例。
Linux内核 io_uring 深度实战：高性能异步IO的架构原理与生产实践
Linux内核io_uring深度实战：高性能异步IO的架构原理与生产实践，涵盖双环形队列设计、SQPOLL零系统调用模式、固定文件/缓冲区优化、网络IO支持、eBPF/drgn/perf故障排查方法论、性能基准实测（128K顺序读达12.8GB/s，4K随机读1.2M IOPS）、常见陷阱与调参建议，以及io_uring 3.0未来展望。
Linux 内核 BPF 验证器深度工程实战：从静态分析引擎到推测执行漏洞防御
从源码级深入剖析BPF Verifier核心机制：控制流图验证、寄存器状态追踪与taint分析、边界检查与溢出检测、循环处理与有界循环、以及针对推测执行侧信道攻击（Spectre）的防护实现。结合Linux 6.6 LTS内核源码和真实eBPF编程案例，全面解析eBPF安全加载器的设计哲学与工程实践。
eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
