Linux Seccomp Notify 深度解析：用户态系统调用代理与容器安全工程实战
深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践，涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。
Linux
告别 root：Linux BPF Token 与 Namespace 实现非特权 BPF 的工程深度实践
深入解析 Linux 6.9 引入的 BPF Token 与 BPF Namespace 核心机制：从权限模型历史困境到委托式能力代理、从 namespace 隔离到完整的 libbpf-rs 代码实战，以及生产环境部署策略与纵深防御体系。
BTRFS 文件系统深度工程：从写时复制 B-tree 树到生产级 RAID 实战
从BTRFS的核心数据结构出发，深入剖析其磁盘布局、CoW机制、校验和与RAID实现，并结合生产环境调优经验，帮助你做出更理性的技术选型。
Linux 内核构建系统 Kconfig/Kbuild 深度实战：从零构建到可重现编译的完整链路
深入解析Linux内核构建系统Kconfig配置语言与Kbuild Makefile体系，涵盖配置项类型、依赖关系、obj-y/obj-m、模块编译、ccache/distcc加速、可重现构建、外部模块编译、QEMU最小内核构建等实战内容
Linux 内核 Livepatch 热补丁深度实战：kpatch 与 livepatch 内核热修复机制全解析
深入剖析Linux内核Livepatch热补丁技术的核心原理与实现细节，涵盖kpatch/kGraft两套方案、ftrace函数劫持机制、全局与任务级一致性模型、Shadow Variable机制、生产部署实践及Linux 6.x最新演进
Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
Linux RDMA 深度实战：RoCE v2 与 InfiniBand 内核协议栈剖析及零拷贝网络编程指南
从RDMA核心原理出发，深度剖析Linux内核InfiniBand/RoCE v2协议栈、verbs API编程模型、Queue Pair状态机、DMA注册与内存区域管理、保护域与完成队列、SR-IOV虚拟化、用户态verbs驱动(mtkverbs/uverbs)、如何从零构建RDMA应用。
BPF Arena: Atomic Shared Memory Between Kernel and Userspace for Next-Generation Observability
BPF Arena是Linux 6.9引入的原子共享内存机制，实现BPF程序与用户态之间的零拷贝数据交换。本文深入剖析其内部架构、与Ring Buffer的性能对比、生产环境统计聚合器实现，以及完整的Rust+aya异步运行时集成方案。
Linux systemd 深度工程实战：从服务管理到安全沙箱与资源管控
systemd深度超越传统init进程，成为现代Linux系统核心基础设施层。本文从架构原理到生产实践，深入剖析systemd高级工程能力：服务依赖编排、Socket Activation按需启动、30+安全沙箱指令实战、cgroups v2资源管控、Timer调度替代cron、Journal结构化日志，附带完整Rust工具链实现。
eBPF 深度实战：Linux 内核可观测性革命从入门到生产
eBPF深度实战：从经典BPF演进到现代eBPF架构，全面解析验证器、Map、Helper函数、JIT编译器五大核心组件，提供10+生产级实战案例覆盖进程追踪、CPU分析、XDP网络防护、bcc/bpftrace工具链及CO-RE开发标准，适合中高级Linux系统工程师和平台开发者。
