WireGuard：现代 VPN 协议的极简主义工程深度剖析
深入剖析 WireGuard 的极简工程哲学——从 Noise Protocol Framework 握手模型，到 Linux 内核无锁队列路由机制，再到 MTU 黑洞与 NAT 穿越的实战调优。4000 行代码如何实现前 IPsec/OpenVPN 难以企及的安全边界。
Linux内核
eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
Linux KSM 深度实战：从内核页面合并算法到云原生密度优化的全链路指南
深度解析 Linux KSM (Kernel Samepage Merging) 内存去重机制：从内核合并算法（稳定树/不稳定树）、红黑树页面哈希比对、写时复制保护、NUMA 感知合并策略，到 KVM 虚拟化密度优化、容器场景调优、生产级监控与安全防护。涵盖 KSM 内核参数调优、madvise 调用模式、与 THP/eBPF 的联动、侧信道攻击防御。
Linux Kernel io_uring: 异步 I/O 的工程实现与性能优化深度实战
从架构设计、核心数据结构、编程模型、性能优化四个维度，深度解析 Linux io_uring 异步 I/O 的工程实现。涵盖双队列模型、零系统调用模式、SQPOLL、缓冲区注册、链接操作、Multishot 等高级特性，附带 RocksDB/PostgreSQL 生产实践案例和性能基准测试对比。
Linux 内核 Timer Wheel 工程深度实战：从数据结构到 TCP 超时与 eBPF 可编程定时器
深入解析 Linux 内核 Timer Wheel 的五层桶数据结构、O(1) 索引算法、TCP RTO 定时器实现、NO_HZ 对定时器精度的影响，以及使用 eBPF 监控 hrtimer 延迟的生产级工程实践。
Linux io_uring 深度剖析：从内核异步 I/O 革命到生产级高性能存储引擎实战
深度剖析Linux io_uring的设计哲学、内核实现原理（共享环形缓冲区/SQ/CQ）、用户态编程模型（C原生API/Rust tokio-uring）、高级特性（链接SQE/Fixed Buffers/Multishot Accept）、性能基准测试数据，以及构建基于io_uring的LSM-Tree存储引擎的生产级实战代码。
Linux内核 Energy-Aware Scheduling (EAS)：ARM big.LITTLE 架构下的能效调度工程实战
深入剖析 Linux 内核 Energy-Aware Scheduling 的核心机制、能量模型构建、工程配置与调优策略，结合 AI 推理终端实战案例，展示如何通过 EAS 将设备功耗降低 50%。
Linux内核seccomp安全沙箱深度实战：从BPF过滤器到容器运行时安全加固的全链路解析
深度剖析Linux seccomp安全沙箱内核机制：从BPF过滤器编程到SECCOMP_RET_USER_NOTIF用户空间通知、libseccomp实战、Kubernetes Pod Security集成、容器运行时profile定制、审计可观测性工程实践
Linux内核内存管理深度实战：从Buddy System到SLUB分配器的全链路解析
深入解析Linux内核内存管理全链路：Buddy System物理页分配器、SLUB小对象分配器原理、虚拟内存管理与页表机制、LRU与Multi-Gen LRU内存回收、OOM Killer评分算法等核心内容
eBPF内核编程深度实战：从Verifier验证器、JIT编译到XDP高性能数据路径与可观测性工程
从eBPF指令集架构入手，深入剖析Verifier验证器静态分析逻辑、JIT编译器优化策略、maps数据结构设计与内核通信机制、XDP高性能数据包处理框架，提供完整的C语言与libbpf开发实战代码
