Linux 内核 VFS Writeback 机制深度实战：从脏页产生到 BDI 刷盘的内部实现与调优
深入剖析 Linux 内核 VFS 写回子系统：脏页生命周期、BDI 写回线程模型、balance_dirty_pages 限速机制，含生产调优实践与代码分析。
Linux内核
eBPF技术深度实战：从内核可观测性到云原生安全的工程实践
本文深入解析eBPF技术栈——从架构原理（验证器、JIT、Map）到挂载点全览（kprobe/tracepoint/XDP/LSM），覆盖可观测性（无侵入Tracing、CPU Profiling、网络监控）、云原生网络（Cilium、XDP DDoS防护）、安全防护（Falco威胁检测、Tetragon LSM阻断），并详细介绍CO-RE开发、性能优化与调试技巧，展望eBPF在Windows、调度器、服务网格等前沿方向的发展。
Linux Cgroup V2 与容器资源隔离深度实战：从内存控制到 eBPF 联动
深入剖析 Linux Cgroup V2 的架构设计、核心控制器实现（CPU/内存/IO/网络），结合容器运行时（containerd/Kubernetes）的集成实践，以及 eBPF 与 cgroup 的联动应用场景
Linux 内核 RCU 同步机制深度实战：从宽限期原理到生产级应用
深度剖析 Linux 内核 RCU（Read-Copy-Update）同步机制的原理与实战应用，涵盖核心 API、宽限期检测、SRCU 睡眠型变体、常见陷阱、性能调优及生产级驱动开发示例。
Linux eBPF 技术深度实战：从 BPF 程序编写到生产级可观测性应用
深度实战讲解 Linux eBPF 技术，从 BPF 程序编写到生产级可观测性应用，涵盖 BCC、XDP、BPF CO-RE、安全监控等核心内容
io_uring Passthrough + ZNS SSD：用 Rust 从零构建生产级 KV 存储引擎（2026 实战版）
深入解析 ZNS SSD 的 Zone 写约束模型，结合 Linux io_uring NVMe Passthrough 零拷贝通路，用 Rust 实现完整 Zone-aware KV 存储引擎。涵盖 Zone 状态机、Append-Only 写入、GC、io_uring 多 SQ 亲和绑定及性能基准。
eBPF 可编程内核技术深度实战：从数据包过滤到云原生可观测性的全栈革新
系统讲解 eBPF 的核心原理、架构设计、编程模型（BCC/libbpF/Aya）、核心应用场景（XDP网络、Kprobe/T可观测性、Seccomp/LSM安全、持续剖析）、框架生态（Cilium/Falco/Tetragon）以及生产级最佳实践，展望 eBPF for Windows 和硬件 offload 趋势。
WireGuard：Noise 协议框架与生产级 VPN 深度工程实战
从 Noise Protocol Framework 的 IK 握手模式到 WireGuard 内核级数据通路，深度拆解现代 VPN 的工程设计与生产部署实战。
ARM64 指针认证 (PAC) 与分支目标识别 (BTI) 深度实战：构建防 ROP/JOP 攻击的系统级安全屏障
深入剖析 ARM64 PAC 和 BTI 两种硬件安全机制的内部原理，结合 Linux 内核支持和编译器工具链，给出可落地的系统级安全编程实践。涵盖密码学基础、五组密钥体系、编译器接口、实战性能测试及与 Intel CET 的对比分析。
Linux Kernel Livepatch 深度实战：无需重启修复生产内核漏洞的工程实践
深入解析 Linux Kernel Livepatch 技术原理与生产实践，涵盖 ftrace 跳板机制、kpatch 框架实战、一致性模型、灰度发布策略以及与 eBPF 的竞合关系
