Linux PTI（Page Table Isolation）：从 Meltdown 漏洞到内核页表隔离的深度工程实践
深入剖析 Linux PTI（Kernel Page Table Isolation）的技术原理、实现机制与性能影响。从 Meltdown 漏洞的发现到 KAISER/KPTI 的紧急部署，涵盖双页表架构、PCID 优化、L1TF/MDS 扩展攻击与防御、云原生环境下的工程实践，以及 eBPF 监控 PTI 切换开销的完整方案。
Linux内核
eBPF 深度实战：从入门到生产级可观测性系统
深入讲习eBPF核心概念、编程模型与生产级实战应用。涵盖XDP高性能网络、验证器原理、CO-RE可移植方案、性能追踪、生产级可观测性系统设计、安全审计与运行时防护，以及常见陷阱排查指南。
Linux 内核 RCU 深度实战：从宽限期机制到无锁数据结构的工程艺术
深度解析 Linux 内核 RCU (Read-Copy-Update) 同步机制的核心原理与工程实践：从宽限期检测算法、quiescent state 报告、内存屏障语义，到 Tree RCU 层级状态机、可睡眠 SRCU 变体，以及无锁链表/哈希表的生产级实现模式，包含 Rust 抽象、bpf/rcu_core 追踪和性能调优指南。
Linux 内核 userfaultfd 深度实战：从缺页异常到用户态裁决的生产级工程实践
从缺页异常路径内核机制，到 QEMU/KVM 后拷贝热迁移、Go runtime 混合 GC 屏障、ZGC 彩色指针重映射三大生产场景的完整工程实践，含 5.19+ API 参考、性能基准、陷阱清单与实战代码。
Linux Kernel Dirty Page Writeback 与 IO 拥塞联调深度实战：AI 训练集群稳定性工程
深入剖析Linux内核Dirty Page回写机制引发IO拥塞导致AI训练GPU starvation的问题，提供从预防、隔离到拦截的完整工程化解决方案，含bpftrace追踪脚本与BPF-LSM拦截代码。
Linux Namespaces 深度实战：容器隔离的底层基石——从 8 种命名空间类型到 Docker/containerd 生产级隔离策略
Linux Namespaces 深度实战：全面解析 Mount/UTS/IPC/PID/Network/User/Cgroup/Time 8 种命名空间类型，手动构建容器示例代码，Docker/containerd Namespace 策略对比，性能开销测试，容器逃逸攻击与防御矩阵。与 cgroups v2、seccomp 构成容器安全三件套。
Linux 内核进程调度器深度实战：从 CFS 到 EEVDF 的完全工程指南
深入解析 Linux 内核进程调度器全流程：从调度策略分类、CFS 红黑树与 vruntime 算法、调度粒度与抢占决策、组调度与带宽控制，到 Linux 6.6 EEVDF 调度器设计、调度域与负载均衡、NUMA 感知调度、CPU 隔离与 affinity、实时调度策略，以及 perf sched 与 ftrace 调度事件分析实战。
Linux 内核进程调度器深度解析：从 O(1) 调度器到 CFS 完全公平调度器
深入剖析 Linux 内核进程调度器演进史：从 O(1) 调度器的双数组+bitmap 设计，到 Linux 2.6.23 引入的 CFS 完全公平调度器（vruntime + 红黑树）。涵盖调度实体、权重映射、组调度、SCHED_DEADLINE、NUMA感知调度、性能调优及未来发展方向。
Linux Kernel Timer 子系统深度实战：从 timer wheel 到 hrtimer 的全链路架构解析
Linux内核Timer子系统深度剖析，覆盖timer wheel、hrtimer、clocksource、clockevent硬件抽象层、tickless内核动态tick机制，并给出高精度传感器数据采集驱动实战示例。适合内核与驱动开发者阅读。
Linux内核Page Cache与内存回收机制深度实战：从脏页回写到kswapd的完整链路
从源码级别剖析Page Cache的构建、追踪与回收全链路，涵盖LRU双轨制、脏页回写机制、kswapd与直接回收、水位线管理、KSM/zswap/zRAM高级回收、OOM Killer评分体系、NUMA感知回收、生产环境调优实战，以及MGLRU/DAMON/cgroup PSI Memory等前沿方向。
