Landlock LSM：Linux 非特权沙箱从原理到深度工程实践
深入剖析 Landlock LSM 的内核实现机制：从 LSM 钩子注入、BPF 规则匹配到文件层级树，提供 C/Rust 完整工程实践，涵盖容器集成、性能基准测试及与 seccomp/AppArmor 的纵深防御组合。
Linux内核
Linux内核反向映射（Reverse Mapping）深度工程：从页框回收到COW优化的架构解析
深入剖析Linux内核反向映射（rmap）机制的架构设计、数据结构演进及其在COW、页框回收和KSM中的实战应用，覆盖anon_vma树、地址空间优先搜索树、folio_rmap协议等核心机制。
Linux内核HID子系统的多设备并行处理与evdev事件路由：从多点触控到低延迟游戏输入的工程实战
深入分析Linux内核HID协议栈的设备驱动模型、evdev事件多路分发机制，涵盖多设备并发处理、延迟优化和工业级部署方案，含源码分析和实战代码。
Linux 线程池与 CPU 亲和性深度实战：从 CFS 调度器到用户态完美绑核的终极指南
从 Linux CFS 调度器内部机制出发，全面解析 CPU 亲和性（Affinity）的理论基础与工程实战。涵盖 sched_setaffinity 系统调用、CPUID 指令读取拓扑、NUMA 节点本地内存访问优化、cgroup v2 cpuset 控制器、CPU 隔离（isolcpus/nohz_full/rcu_nocbs）、DPDK 轮询线程绑核、用户态线程池绑核架构设计，以及 False Sharing 规避与 Cache Line 对齐。
PELT与cgroup v2压力反馈：Linux内核资源竞争监测的工程实践
深入Linux内核PELT与PSI两大子系统，解析指数移动加权平均负载算法、压力停滞信息机制、cgroup事件驱动通知，以及基于压力反馈的容器弹性伸缩工程实践。
Linux 内核网络多队列全栈调度——从 RSS 硬件分流到 XPS 发射路径的工程实践
从硬件RSS哈希分流、内核NAPI软中断调度、RPS软件二级分流、XPS发射队列映射、irq_affinity绑核到NUMA局部性优化的完整工程实战，含virtio-net容器多队列与性能排错工具箱。
Linux 内核内存去重（KSM）深度实战：从页面合并到云原生密度优化与安全边界
KSM（Kernel Samepage Merging）作为 Linux 内核最隐蔽的效率杠杆，能将 KVM 宿主机的内存利用率提升 30%~70%。本文从 KSM 内核数据结构、扫描算法、安全攻防三个剖面展开，结合生产级部署策略与基准数据，给出量化决策框架。
Linux Kernel io_uring 深度实战：从环形缓冲区到高性能存储引擎设计
深入剖析 Linux io_uring 的架构设计、内核实现关键路径与生产级最佳实践。从消除系统调用的 ring buffer 哲学，到 SQPOLL/IOPOLL/Registered Buffers 三大加速模式的工程实践，结合 C 和 Rust 代码示例构建 io_uring 存储引擎骨架，并覆盖性能调优的常见陷阱与诊断方法。
Linux 内核优先级继承深度实战：从优先级反转灾难到生产级实时保障
深入剖析Linux内核优先级继承协议的实现机制，从源码级别解析RT-mutex、PI链传播、ftrace调试与PREEMPT_RT生产配置策略
IOMMU 深度实战：从 DMA 攻击防护到 VFIO 设备直通
IOMMU 是现代系统不可或缺的子系统，承担着设备隔离、安全防护和地址翻译三重职责。本文从 DMA 裸奔时代的问题起点出发，深度解析 Intel VT-d、AMD-Vi、ARM SMMU 三大 IOMMU 硬件架构，通过丰富的代码示例详解 Linux DMA API、VFIO 设备直通、PASID/SVA/PRI 高级特性，并给出完整的性能优化基准和调试工具集。涵盖虚拟化中的 vIOMMU、Scalable Mode、MDEV 等实战场景，展望 CXL 与 IOMMU 的融合趋势。
