RISC-V SMP 启动与 CPU 热插拔深度实战：从设备树解析到 SBI 调用到调度器就绪
深入剖析 RISC-V 架构下 SMP 多核启动完整链路：Hart 状态机模型、SBI HSM 扩展调用流、设备树 CPU 节点解析、secondary 入口代码逻辑、CPU 热插拔机制与内存一致性保障，包含 Linux 6.6+ 内核与 OpenSBI v1.4+ 完整代码实现。
Linux内核
Linux 内核 W^X 安全机制深度实战：从 NX bit 到内存保护与利用缓解
从硬件 NX bit 到 Linux 内核 W^X 策略的全面工程实践，涵盖 x86/ARM64 架构差异、vm_flags 转换、模块加载、JIT 运行时、PAN/PXN、KPTI、攻击与防御、生产环境调优。
eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
eBPF 深度实战：从内核探针到可观测性工程全景
eBPF从入门到精通：详解BPF虚拟机架构（寄存器模型/指令集/辅助函数）、Verifier安全沙箱（指针精化/循环检测）、Map类型全景（LRU/PERCPU/RingBuf）、程序挂载点（XDP/TC/kprobe/fentry/LSM）、CO-RE跨版本兼容机制、BCC/bpftrace/libbpf工具链对比，以及三大实战案例（XDDOS防护/ext4延迟直方图/透明代理）和完整生产可观测性工程方案。
Linux userfaultfd：用户态缺页中断处理机制深度工程实战
深入分析Linux userfaultfd机制的核心原理、API设计、事件分发模型，并通过PostgreSQL预填充优化、QEMU热迁移加速、NUMA感知用户态内存分配器三个生产级场景展示工程实战价值。
Linux内核eBPF虚拟机深度实战：从指令集到全链路内核挂钩解析
深入剖析eBPF虚拟机架构与实现原理，涵盖指令集编码、验证器算法、JIT编译、BPF Maps体系、Helper函数、XDP/Fentry/LSM挂载点、CO-RE可移植方案及生产环境实战案例。
Linux 内核内存碎片整理与反碎片化深度实战：从 Buddy 系统到大页调优的工程全解
深度剖析 Linux 内核内存碎片整理与反碎片机制：Buddy 系统外部碎片本质、MIGRATE_MOVABLE/RECLAIMABLE/UNMOVABLE 页面分类、Compaction 双扫描器算法与碎片指数、页面迁移 PTE 条目机制、三种 Compaction 模式（direct/proactive/kswapd）、THP khugepaged 协同、/sys/proc 碎片监控与参数调优方法论。含生产基准测试（64核 EPYC）。
深入理解Linux进程调度器：CFS完全公平调度器与实时调度策略深度实战
从CFS虚拟运行时间原理、红黑树数据结构、调度组层级模型，到FIFO/RR/DEADLINE实时策略全景解析，涵盖cgroups调优、性能监测工具链、容器编排QoS及常见陷阱排查的完整实战指南。
BPF Arena：BPF 用户态-内核态共享内存的零拷贝通道
深入解析 Linux 6.8 引入的 BPF_MAP_TYPE_ARENA 共享内存机制，从内核 VM_MIXEDMAP 实现原理到 XDP 流量审计的完整代码实战，包含性能基准测试与 RingBUF 混合架构设计
深入理解 BPF struct_ops：在运行时安全修改 Linux 内核数据结构的革命性机制
BPF struct_ops 允许用户在不重新编译内核、不加载危险内核模块的前提下，安全地修改内核中的关键数据结构。本文从设计原理、实现机制到实战应用全方位剖析这一革命性技术。
