深入理解 eBPF 技术：从内核虚拟机到云原生基础设施的实战指南
本文深入解析 eBPF 技术架构，从验证器、JIT、Maps 等核心组件入手，通过实战 XDP 程序实现 DDoS 防护，介绍 eBPF 在 Cilium、Pixie、Parca 等云原生项目中的应用，最后展望 eBPF 的未来发展方向。
Linux
Linux 内核 CFS 与 EEVDF 调度器实战：从 vruntime 到延迟保证的完整工程解析
深入解析 Linux 内核 CFS 完全公平调度器的核心数据结构 vruntime 和红黑树实现原理，详解 NUMA 感知调度与带宽控制机制，全面介绍 Linux 6.6 引入的 EEVDF 新一代调度器的设计动机、核心算法及生产环境迁移路径。包含 C/BPF 代码示例和 tracepoint 性能观测实战。
Linux Kernel PREEMPT_RT 实时内核深度实战：从调度延迟确定性到 AI 推理低时延保障
深入解析Linux Kernel PREEMPT_RT实时内核核心机制：实时调度类、线程化中断、优先级继承RT-Mutex、自旋锁可睡眠化迁移，并结合AI推理服务低延迟保障给出工程实战方案
eBPF技术深度实战：从内核可编程到云原生基础设施的工程实践
全面解析eBPF技术的核心架构、开发工具链、工程实战案例与未来演进方向。涵盖验证器原理、Map机制、XDP/BCC/libBPF三大技术栈、DDoS防护与安全策略、延迟观测、内核性能分析，以及Cilium、Tetragon等生态项目实践，是系统工程师深入掌握eBPF的一站式指南。
Linux 内核信号处理深度工程化：从 sigaction 到用户态 Handler 的完整生命周期
深入Linux 2.6至6.x内核源码，从数据结构、投递路径、多线程分发、实时信号排队、安全约束到生产级调试，完整拆解信号机制的每一个关键环节。
Linux 内核 Memory Protection Keys (MPK)：硬件内存域隔离在 AI 推理安全中的工程实战
深入分析 Linux 内核 Memory Protection Keys (MPK) 硬件内存域隔离技术，涵盖 Intel PKU/ARM64 MPK 硬件原理、Linux 4.9+ 内核 pkey API、Rust 实战集成模型权重只读保护、Seccomp+MPK 多层沙箱隔离。附生产部署性能基准和 Checklist。
io_uring 高级线程模型实战：从 SQPOLL 到 ATTACH_WQ 的生产级异步 I/O 调度
深入剖析 io_uring 高级线程模型，从 SQPOLL 内核轮询到 ATTACH_WQ 多 Ring 共享，结合 Rust 生产实践，详解 io-wq 工作线程调度、NUMA 亲和性配置、COOP_TASKRUN 协作策略，以及生产级 HTTP 代理的完整实现与性能调优。
Linux内核网络栈深度实战：从Socket到epoll的实现原理
深入解析Linux内核网络栈的实现原理，从Socket API到底层TCP/IP协议栈，从阻塞IO到epoll事件驱动机制，带你理解高性能网络编程的底层逻辑。
Linux io_uring:革命性的异步IO框架深度解析
从传统异步IO困境到io_uring的共享内存环形队列设计,全面剖析Linux革命性异步IO架构的核心原理、内核实现、编程接口与工程实践
eBPF革命：Linux内核可观测性与安全的全新范式
eBPF（Extended BPF）正革命性地改变Linux内核的可观测性与安全领域。本文深入解析eBPF的前世今生、架构设计、四大应用方向及其未来发展趋势，涵盖网络加速、可观测性、安全防御和性能剖析的实践案例。
