TUN/TAP 虚拟网络设备：Linux 用户态网络栈的基石与高性能数据包转发工程实践
Linux TUN/TAP 虚拟网络设备是现代网络虚拟化、容器网络、VPN 协议栈的核心基础设施。本文从内核源码级别深入剖析 TUN/TAP 的实现机制，涵盖内核态数据包读写路径、多队列分发、零拷贝优化（MSG_ZEROCOPY/AF_XDP/Vhost-User）、WireGuard 集成、容器 veth pair 架构，以及高性能 TAP 转发器的完整实战代码。
Linux内核
Linux 内核 IOMMU 与 VFIO 设备直通深度实战——从 DMA 重映射到 vIOMMU 嵌套虚拟化与中断隔离的完整虚拟化 IO 栈
深度解析 Linux 内核 IOMMU 子系统与 VFIO 设备直通框架：从 Intel VT-d/AMD-Vi 硬件架构、DMA 重映射保护、VFIO Container/Group/Device 三层层抽象模型，到 vIOMMU 嵌套虚拟化 DMA 隔离、中断重映射与 IRQ 亲和性配置、ATS/PRI 性能优化、Thunderclap DMA 攻击防护案例，以及 DMAR AER 高级错误报告机制。附带完整的 QEMU/KVM VFIO 配置实战与性能基准测试。
eBPF 可观测性实战：从内核探针到全栈追踪
eBPF可观测性深度实战，涵盖架构原理、kprobe/uprobe/XDP Hook点、bpftrace/BCC工具链、CPU调度与网络追踪、生产部署最佳实践
eBPF 技术深度实战：重塑 Linux 内核可编程性的革命性框架
从核心原理到生产实践，全面解析 eBPF 技术框架：BPF 架构、Map 机制、XDP 高性能网络、追踪工具链、验证器原理、CO-RE 兼容性方案及零侵入可观测性实战。
Linux Kernel Landlock LSM 深度实战：构建无特权安全沙箱
Linux Landlock LSM 深度实战：探索 Linux 5.13 引入的无特权安全沙箱机制，涵盖架构设计、ABI 权限、C 语言编程实战、与 seccomp 协同纵深防御、内核实现分析，以及在 Flatpak/ChromeOS 中的应用。
TLB 机制与页表遍历深度实战：从硬件加速器到系统软件优化
深入解析CPU TLB硬件架构原理、多级页表遍历机制、大页优化策略、TLB Shootdown多核一致性方案，以及Linux内核最新优化（PCID/Lazy Shootdown）的实战案例分析
eBPF Map 深度实战：从 Hash 到 Ring Buffer 的生产级选型与优化
从内核源码级视角系统拆解 12 种核心 eBPF Map 类型的内部实现与性能特征，涵盖 Hash/PerCPU/LRU/LPM Trie/RingBuffer 等，给出可立即用于生产环境的选型决策树与实战案例。
Linux Kernel sched_ext：BPF 可扩展调度器框架深度实战
Linux 6.12 里程碑特性 sched_ext 深度解析：如何通过 BPF 程序实现完全自定义的 CPU 调度策略，从架构原理到 Rust 代码实战，覆盖 scx_ruida 性能数据与 AI 推理场景落地方案。
KVM 内核虚拟化深度实战：VMX 硬件加速、EPT 内存虚拟化与 vhost-net IO 路径优化
从内核实现层面深度剖析 KVM 虚拟化：Intel VMX 硬件辅助虚拟化、EPT 二级地址翻译、VMCS 状态管理区、vhost-net IO 路径优化，并结合代码示例与生产环境调优实践，呈现完整的 KVM 工程全景图。
Linux 内核 RCU (Read-Copy-Update) 同步机制：从宽限期原理到生产级性能优化深度实战
深度解析 Linux 内核 RCU 同步机制的核心思想——宽限期检测、发布-订阅内存序、回调回收。涵盖 RCU/SRCU/RCU-BH/RCU-Tasks 四大变体的差异选用、Tree RCU 对数级推进算法、PREEMPT_RT 实时内核适配、与自旋锁/读写锁/序列锁的性能基准对比（64核实测数据）、内核路由缓存/dcache/VFS/tracepoint 中 RCU 的真实应用场景，以及 Linux 6.x Lazy RCU 等新进展。
