Linux seccomp-bpf 沙箱：从 BPF 过滤器到容器安全实战
深入解析 Linux seccomp-bpf 沙箱机制——从 BPF 虚拟机原理、手写过滤器到 libseccomp、Docker 默认 Profile、Kubernetes Pod Security 部署，完整覆盖容器安全纵深防御体系。
Linux
Linux io_uring: Async IO Revolution from Kernel to Production
Deep analysis of Linux io_uring: core architecture, three working modes, liburing dev practice, performance benchmarks, production deployment.
eBPF 可观测性与网络加速深度实战：从 XDP 零拷贝到生产级 tracing
从 eBPF 虚拟机架构原理到 XDP/TC 可编程网络数据面、bpftrace/BCC 动态追踪工具链、CO-RE 跨内核可移植方案，全面覆盖生产级可观测性与网络加速落地实践
从 VMX 模式切换到 vCPU 调度：Linux KVM 虚拟化内核架构深度实战
深入剖析 Linux KVM 虚拟化子系统的内核实现机制，从 Intel VT-x 的 VMX 模式切换原理出发，逐步拆解 VMCS 控制结构、EPT 内存虚拟化、vCPU 内核线程模型、VM-Exit 处理路径以及现代云原生场景下的性能优化实践
eBPF：重塑 Linux 内核可观测性、安全与网络的革命性技术
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux内核的开发与运维方式。本文从eBPF的历史演进、架构原理、编程模型、核心应用场景、性能优化及未来发展等多个维度进行全面深入的解析。
Linux Block Layer 与 blk-mq 深度实战：从设备驱动模型到多队列 IO 全链路解析
深度解析 Linux Block Layer 与 blk-mq 多队列架构，涵盖硬件抽象模型、bio/request数据结构、NVMe驱动集成、I/O调度器(mq-deadline/kyber/bfq/none)、完成路径(硬中断/软中断/polling)、io_uring零拷贝集成、NUMA优化追踪与生产环境调优实战。
从内核钩子到可编程网络：eBPF 技术深度解析与生产实践
深度剖析 eBPF 技术架构，涵盖验证器原理、XDP极速数据包处理、Kprobes/Tracepoints/Uprobes动态追踪机制、Cilium服务网格集成，以及生产环境部署的6.0+内核新特性与安全加固方案。
io_uring 深度实战：Linux 异步 I/O 革命从 epoll 到零拷贝
Linux io_uring 异步 I/O 完全实战指南：从 SQ/CQ 环形队列架构、zero-copy 固定缓冲区与文件描述符、链式 SQE 工作流、IORING_SETUP_SQPOLL 轮询模式，到 eBPF 融合与生产级性能调优。覆盖存储引擎、网络代理、文件系统的最新应用生态（Linux 5.1→6.x+）。
Linux 零拷贝（Zero-Copy）技术全栈深度实战：从 sendfile 到 DPDK
系统解析 Linux 零拷贝技术全景：从传统 I/O 的数据拷贝问题出发，深度剖析 sendfile/splice/mmap/MSG_ZEROCOPY/io_uring/DPDK 等所有零拷贝机制的底层原理、性能差异与工程实践。
