深入 Linux 内核崩溃分析：Kdump + Crash 工具全链路实战
从Kdump双内核架构原理到Crash工具深度使用的全链路内核崩溃分析实战指南。详解vmcore捕获机制、makedumpfile过滤策略、bt/kmem/struct/dis核心命令，并通过真实use-after-free案例演示从崩溃现场到代码行的完整分析流程。
Linux内核
Linux sched_ext 与 CPU Sharding 深入实战：自定义调度器从编写到生产部署的完全指南
从内核机制到生产落地的 sched_ext 深度解析：涵盖 sched_ext 框架架构演进、BPF 编写自定义调度器完整流程、CPU Sharding 策略设计与实现、在 AMD/Intel/ARM 异构平台上的调度优化、以及 Meta/Google 大规模部署案例。附完整可运行的代码示例。
TUN/TAP 虚拟网络设备：Linux 用户态网络栈的基石与高性能数据包转发工程实践
Linux TUN/TAP 虚拟网络设备是现代网络虚拟化、容器网络、VPN 协议栈的核心基础设施。本文从内核源码级别深入剖析 TUN/TAP 的实现机制，涵盖内核态数据包读写路径、多队列分发、零拷贝优化（MSG_ZEROCOPY/AF_XDP/Vhost-User）、WireGuard 集成、容器 veth pair 架构，以及高性能 TAP 转发器的完整实战代码。
Linux 内核 IOMMU 与 VFIO 设备直通深度实战——从 DMA 重映射到 vIOMMU 嵌套虚拟化与中断隔离的完整虚拟化 IO 栈
深度解析 Linux 内核 IOMMU 子系统与 VFIO 设备直通框架：从 Intel VT-d/AMD-Vi 硬件架构、DMA 重映射保护、VFIO Container/Group/Device 三层层抽象模型，到 vIOMMU 嵌套虚拟化 DMA 隔离、中断重映射与 IRQ 亲和性配置、ATS/PRI 性能优化、Thunderclap DMA 攻击防护案例，以及 DMAR AER 高级错误报告机制。附带完整的 QEMU/KVM VFIO 配置实战与性能基准测试。
eBPF 可观测性实战：从内核探针到全栈追踪
eBPF可观测性深度实战，涵盖架构原理、kprobe/uprobe/XDP Hook点、bpftrace/BCC工具链、CPU调度与网络追踪、生产部署最佳实践
eBPF 技术深度实战：重塑 Linux 内核可编程性的革命性框架
从核心原理到生产实践，全面解析 eBPF 技术框架：BPF 架构、Map 机制、XDP 高性能网络、追踪工具链、验证器原理、CO-RE 兼容性方案及零侵入可观测性实战。
Linux epoll深入剖析：从内核事件通知机制到高性能网络实战
深入解析Linux epoll内核实现原理：三大系统调用、红黑树与就绪链表数据结构、ET/LT触发模式、EPOLLONESHOT与EPOLLEXCLUSIVE、多线程Reactor架构设计、Redis/Nginx中的epoll应用、常见陷阱与最佳实践
Linux io_uring 深度进阶——固定缓冲区、内核轮询与零拷贝实战
深入解析Linux io_uring五大进阶特性：IORING_REGISTER_BUFFERS固定缓冲区消除get_user_pages开销、IORING_SETUP_SQPOLL内核轮询无提交系统调用、预注册文件消除fget/fput、BUFFER_SELECT自动缓冲区组、MSG_RING跨thread通信。包含可编译代码示例与量化性能对比。
io_uring 赋能 QUIC 协议栈：构建百万级并发用户态网络引擎的深度工程实战
当 io_uring 的零拷贝 I/O 原语遇上 QUIC 的加密多路复用协议栈，一场用户态网络引擎的范式革命正在悄然发生。本文从内核态与用户态协作的视角，深度解析如何借助 io_uring 的固定缓冲区注册、多射击接受（multishot accept）、地址预注册等机制，构建能够承载百万级并发连接的 QUIC 服务端。
eBPF struct_ops：可编程内核 TCP 拥塞控制的工程实践
深入剖析 eBPF struct_ops 机制的内部原理，通过一个完整的自定义 TCP 拥塞控制 BBR-Lite 案例，展示从 eBPF 程序编写到生产部署的全链路工程实践，包括 BPF trampoline 动态重定向、CO-RE 跨内核兼容、灰度发布策略和性能基准测试。
