深入理解 Linux 内核内存管理：从虚拟化到页面回收的完整实战
深入剖析Linux内核内存管理子系统：从虚拟内存与五级页表、伙伴系统/Buddy分配器、SLUB小对象缓存、mm_struct/VMA进程地址空间、缺页中断三种机制，到双LRU页面回收、zswap压缩交换、OOM Killer评分、透明大页面THP与内存紧凑、生产调优sysctl参数与内存泄漏排查链路。
Linux
eBPF深度实战:从BPF字节码到Linux内核可观测性全栈革命
eBPF（Extended Berkeley Packet Filter）是Linux内核革命性的可编程技术，本文深度解析eBPF架构总览（BPF虚拟机/Maps数据结构/Hooks挂载点），从内核态C程序到用户态libbpf+BPF CO-RE加载器的完整编程模型，验证器安全保证机制，覆盖XDP线速DDoS防御、零侵入系统调用追踪、Uprobe运行剖析、LSM容器安全防护等生产级实践，对比DPDK/SystemTap/perf/eBPF性能差异，总结生产部署陷阱与最佳实践。
Linux内核 kexec 快速重启与 kdump 崩溃分析深度实战
深度解析Linux内核kexec快速重启机制与kdump崩溃转储系统：kexec_load三阶段加载、镜像段结构、控制代码页跳转、crash_kexec触发路径、/proc/vmcore ELF格式解析、vmcoreinfo调试坐标系统、makedumpfile过滤压缩、生产环境kdump调优、kexec_file_load安全API、Secure Boot限制。
Linux 内核 XFS 文件系统 reflink/CoW 深度剖析：从 iomap 反向映射到 AI 数据集版本管理工程实践
深度剖析 Linux 内核 XFS 文件系统的 reflink/Copy-on-Write 实现机理，涵盖 extent 共享、反向映射 B+树（rmapbt）、refcountbt 事务集成，以及在 AI 训练数据集版本管理中的工程实践。
Linux内核内存管理机制深度解析：从伙伴系统到页面回收
深入剖析Linux内核内存管理完整架构，涵盖伙伴系统、页表映射、SLUB分配器、LRU算法、OOM Killer机制及实战调优
Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
Linux 内核 close_range 系统调用：跨 exec 文件描述符安全隔离的工程实战
本文深入解析 Linux 6.5 引入的 close_range() 系统调用，从工程实践角度剖析跨 exec 文件描述符泄漏的安全盲区、传统方案局限、内核实现原理，以及真实世界中的容器安全和零信任架构应用。
Linux内核eBPF革命：可观测性与性能的终极武器
深入剖析Linux内核eBPF技术架构：从BPF到eBPF的演进、Verifier安全校验机制、BPF Maps数据交换、可观测性实践(BCC工具链/XDP/Kprobes)、安全防护应用(Seccomp/Falco/Tetragon)、CO-RE跨版本可移植性及性能优化最佳实践
Linux io_uring 深度实战：重新定义 Linux 异步 I/O 编程范式
Linux io_uring 深度实战：从 AIO 困境到 io_uring 架构（SQ/CQ Ring、SQE/CQE）、完整 API 实战（初始化、提交、完成事件、链接操作）、高级特性（固定文件、固定缓冲区、SQPOLL 零 syscall、multishot）、性能对比评估、生产部署考量、实战 echo server 示例
深入理解 eBPF 技术：从内核虚拟机到云原生基础设施的实战指南
本文深入解析 eBPF 技术架构，从验证器、JIT、Maps 等核心组件入手，通过实战 XDP 程序实现 DDoS 防护，介绍 eBPF 在 Cilium、Pixie、Parca 等云原生项目中的应用，最后展望 eBPF 的未来发展方向。
