SYSCALL_USER_DISPATCH：从内核原语到 gVisor 风格轻量级沙箱
Linux 5.11 引入的 SYSCALL_USER_DISPATCH 机制允许用户态程序拦截系统调用，是 gVisor 新一代防护模式的基础原语。本文深入剖析其内核实现机制、API 设计，并构建完整的最小化安全沙箱原型。
Linux内核
Linux内核异步IO深度实战：从io_uring到高性能存储引擎
深入解析Linux io_uring异步IO框架的核心架构与编程实践，涵盖双环形缓冲区设计、批量IO提交、SQE链接操作，以及在RocksDB、PostgreSQL WAL、SPDK等存储引擎中的应用案例。
Linux进程调度深度实战：从CFS到EEVDF的演进与调优
深入剖析Linux进程调度器的核心原理，从CFS完全公平调度器到新一代EEVDF调度器的演进，涵盖红黑树调度队列、vruntime计算、截止时间抢占、NUMA感知调度、CPU绑核与中断隔离，以及生产环境调优实战案例。
Linux 网络协议栈深度实战：从网卡驱动到用户态的全链路剖析
系统性拆解 Linux 网络协议栈完整工作路径：网卡驱动 NAPI 轮询、sk_buff 数据结构、IP 层路由查找、TCP/UDP 传输层实现、Netfilter 钩子链、Socket 与用户态交互、DPDK/XDP 内核旁路、io_uring 异步 I/O、网络性能调优与故障排查全指南。
Linux内核伙伴系统（Buddy System）与页面分配管理深度实战
深入剖析Linux内核伙伴系统（Buddy System）的核心原理与页面分配管理机制，涵盖伙伴算法、内存迁移类型、PCP缓存、水位线控制、内存碎片化治理与规制、透明大页策略、页缓存读写优化，以及生产环境大页配置与伙伴系统监控调优全链路实战指南。
Linux CFS 完全公平调度器深度剖析：从 vruntime 到 SMP 负载均衡的完整工程实践
深度剖析 Linux CFS 完全公平调度器的核心原理与工程实践，涵盖 vruntime、红黑树、调度类、SMP 负载均衡、cgroup 带宽控制、实时调度 SCHED_FIFO/RR、PELT 算法、唤醒抢占、NUMA 域、perf sched 观测及 EEVDF 演进。
Linux内核THP透明大页与内存压缩深度实战：从TLB Miss到生产调优
深入解析Linux内核THP透明大页与内存压缩机制，从x86_64 TLB硬件原理到khugepaged后台线程、碎片整理(compaction)算法、生产调优参数及多场景实战案例，包含PostgreSQL、Redis、KVM虚拟化的THP最佳实践与排错指南。
Linux CPU Hotplug 与 SMP 启动机制深度实战：从 boot 到弹性调度
深度解析 Linux 内核 SMP 多核启动机制与 CPU 热插拔子系统，从 CPU0 到 secondary core 的逐核上线流程，到 cpuhp 状态机的完整转移路径，以及 cpuset、isolcpus、中断亲和性在生产环境中的联动调优策略，适用于高可用服务器、实时系统和云计算场景。
Linux 内核推测执行漏洞缓解的工程实践：从 Spectre 到 Downfall
深入剖析Linux内核对全系列推测执行漏洞（Spectre v1/v2/v4、Meltdown、MDS、L1TF、Downfall）的缓解机制，从内核源码级别解析KPTI、Retpoline、array_index_nospec、SSBD等防御原理，并提供生产环境性能开销实测数据与决策树
Linux内核内存管理深度实战：从物理页面到虚拟地址全链路解析
深入解析Linux内核内存管理完整机制：从物理页面的Buddy System到虚拟地址的VMA映射，从Slab分配器到反向映射机制，涵盖NUMA、页面回收、Multi-Gen LRU等前沿特性。
