Linux内核IMA完整性度量架构深度实战：从零构建可信计算基石
深入剖析Linux内核IMA子系统，涵盖度量日志、Appraisal签名验证、EVM扩展验证、TPM协同可信链构建、策略语言实战与AI推理平台生产落地。
Linux内核
Linux Kernel io_uring: 异步 I/O 的工程实现与性能优化深度实战
从架构设计、核心数据结构、编程模型、性能优化四个维度，深度解析 Linux io_uring 异步 I/O 的工程实现。涵盖双队列模型、零系统调用模式、SQPOLL、缓冲区注册、链接操作、Multishot 等高级特性，附带 RocksDB/PostgreSQL 生产实践案例和性能基准测试对比。
Linux内核 Energy-Aware Scheduling (EAS)：ARM big.LITTLE 架构下的能效调度工程实战
深入剖析 Linux 内核 Energy-Aware Scheduling 的核心机制、能量模型构建、工程配置与调优策略，结合 AI 推理终端实战案例，展示如何通过 EAS 将设备功耗降低 50%。
Linux内核seccomp安全沙箱深度实战：从BPF过滤器到容器运行时安全加固的全链路解析
深度剖析Linux seccomp安全沙箱内核机制：从BPF过滤器编程到SECCOMP_RET_USER_NOTIF用户空间通知、libseccomp实战、Kubernetes Pod Security集成、容器运行时profile定制、审计可观测性工程实践
Linux Control Groups v2: 现代资源隔离的深度工程分析
深入解析Linux cgroups v2的内核工程设计与实现：单一层次结构、资源分发模型、控制器语义、BPF集成、容器运行时应用及生产调试方法论。
Linux 内核 Lockdep 死锁检测机制：从依赖图构建到生产级工程实战
深入分析 Linux 内核 Lockdep 死锁检测引擎的核心数据结构、依赖图构建算法、六大锁序验证规则、BFS循环检测机制，以及生产环境部署调优经验与八大经典死锁模式解法
Linux 电源管理与热控制深度工程实践：从 thermal zone 到数据中心功耗调优
深度解析Linux内核thermal/cpufreq/Intel P-State/AMD P-State/RAPL四大子系统架构与实战调优方案，覆盖thermal zone、governor策略、HWP硬件调频、RAPL功耗监控，以及服务器场景差异化功耗策略实现。
深入剖析 Linux io_uring：异步IO革命与高性能用户态文件操作实战
在计算机较早的文件操作模型中，用户进程调用 read/write 等系统调用时，线程会被阻塞直到内核完成数据传输。这种 阻塞式 IO (Blocking IO) 模型在低延迟场景下表现必要，但对于快速设备（如 NVMe SSD）和高并发服务器而言，它是限制性的。
WireGuard：现代 VPN 协议的极简主义工程深度剖析
深入剖析 WireGuard 的极简工程哲学——从 Noise Protocol Framework 握手模型，到 Linux 内核无锁队列路由机制，再到 MTU 黑洞与 NAT 穿越的实战调优。4000 行代码如何实现前 IPsec/OpenVPN 难以企及的安全边界。
Linux 内核虚拟文件系统（VFS）深度实战：从 dentry 缓存到 io_uring 集成
深入剖析 Linux 内核 VFS 子系统核心架构：六大核心数据结构关系、路径查找算法（Ref-walk/RCU-walk）、系统调用执行路径、内存映射文件机制、extent tree 与 ext4 交互、性能优化策略及 io_uring 集成分析，附完整 C 代码示例与性能测试数据。
