eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
Linux内核
Linux 内核设备模型与驱动框架深度实战：从设备树到字符设备驱动的完全工程指南
Linux 内核设备模型与驱动框架全流程：从 kobject/kset、设备树解析到字符设备注册、中断/DMA、驱动调试优化与生产实践。
Linux eBPF 技术深度实战：从内核探针到可观测性平台
深入解析 eBPF 技术架构与实战应用，涵盖 kprobe/uprobe 探针、XDP 高性能网络、BPF Map 数据交换、以及基于 eBPF 构建生产级可观测性平台的完整方案。
Linux内核调度器深度实战：从CFS红黑树到EDF截止时间调度
全面解析Linux内核CFS完全公平调度器的核心机制，涵盖从vruntime红黑树到EDF截止时间调度的演进，以及eBPF可编程调度、多核NUMA优化、CGroup资源控制等实战技巧
Linux 内核热插拔深度实战：CPU、内存、PCIe 动态资源管理全景
Linux内核CPU热插拔、内存热插拔、PCIe热插拔三大子系统深度源码解析，涵盖内核状态机、sysfs接口、ACPI事件、生产排障与K8s协同最佳实践
Linux 内核内存安全检测工具链深度实战：KASAN、UBSAN 与 KFENCE 全链路工程
深度解析 Linux 内核三大内存安全检测工具 KASAN、UBSAN、KFENCE 的设计原理与工程实战，涵盖 Shadow Memory、Guard Page、采样检测机制、CI 集成以及生产部署策略，附完整代码示例与典型错误解读。
Linux Page Cache 深度实战：从 XArray 到脏页回写生产级调优
揭示 Linux Page Cache 的从请求入口到磁盘回写的完整路径，涵盖 XArray 演进、readahead 自适应算法、脏页回写生产级调优方法论，配合 bpftrace/iostat/bcc 可观测性工具集与真实搜索索引服务调优案例。
CXL 3.0内存池化与分层架构深度实战：从Linux内核子系统到Fabric拓扑
CXL深度工程全解析：从协议架构到Linux内核子系统实战，涵盖CXL 3.0 Shared Memory、Fabric拓扑、NUMA分层管理、与RDMA/NVMe性能对比及大模型推理混合内存架构部署。
Linux内核虚拟内存管理与Page Fault深度实战：从VMA组织到大页回收的全链路解析
深入剖析Linux内核虚拟内存管理子系统，涵盖四级页表、VMA组织与合并、Page Fault处理路径、需求分页、写时复制机制、匿名页/文件页反向映射、LRU页面回收与Swap、透明大页THP、KSM页面合并、mmap零拷贝及性能调优实战。
eBPF 网络观测与性能优化：从内核数据包追踪到生产级实战
深度解析 eBPF 网络观测体系，涵盖 XDP 极速数据包处理、TC 流量治理、Kprobe/Uprobe 动态追踪、TCP 重传与 RTT 诊断，以及生产级 DDoS 防护最佳实践
