Linux XDP + eBPF：零拷贝数据包处理与 DDoS 防护实战
深入解析 Linux XDP (eXpress Data Path) 与 eBPF 在高速网络数据包处理中的应用，涵盖从 BPF C 程序编写、动态防火墙实现到 SYN Flood DDoS 防护的完整实战，包括 XDP_REDIRECT 与 AF_XDP 零拷贝架构、尾调用优化、以及与 DPDK 的对比选型。
Linux
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
Linux DRM 子系统深度实战：从 KMS Plane 到 GPU 调度与硬件加速合成
深入解析 Linux DRM 子系统的 KMS 四元组模型、Atomic 模式设置、Vblank 同步、GPU 调度器、Overlay Plane 硬件合成等核心机制，附带内核源码级实战与性能基准对比。
Linux内核网络栈深度工程实践：数据包收发的完整路径
全面剖析 Linux 网络栈：sk_buff 生命周期、NAPI 轮询机制、TCP 状态机与拥塞控制、IP 路由与 Netfilter 钩子、epoll/io_uring 事件模型以及 eBPF/XDP 高性能方案。
Linux块设备层深度解析：从bio请求到IO调度器的全链路透视
本文深入解析Linux内核块设备层(block layer)的完整技术链，从bio请求结构的构造、request队列的派发、IO调度器的合并与排序算法，到多队列块层(mq-blk)的架构演进、带宽控制(blk-iocost)与cgroup IO隔离，再到现代NVMe设备与io_uring的集成，全方位揭示存储IO从VFS到磁盘的完整路径。
优雅停机与连接 Drain 工程实践：从 Linux 信号到 Kubernetes Pod 的完整链路
生产环境中，一次失败的优雅停机可能导致客户端看到502、数据库连接半开、消息重复消费，甚至分布式事务悬挂。本文从Linux信号处理出发，完整覆盖TCP半关闭、进程生命周期管理、连接池 Drain、Kubernetes Pod 终止链路、消息队列的 unacked 回收，到 Rust/Go/Java 的具体实现，给出可落地的生产级 Checklist。
Linux 网络命名空间与虚拟路由深度工程实战
深入理解 Linux 网络栈的隔离机制与虚拟路由原理，从 netns、veth、bridge 到 VRF、策略路由，掌握容器网络、多租户网络隔离的底层实现
Linux Slab 分配器深度实战：从伙伴系统到生产环境内存优化
从伙伴系统到 SLub 分配器的全链路深度剖析，覆盖 kmem_cache 创建、每 CPU 本地缓存、Slab 着色、内存泄漏检测（kmemleak）、生产环境调优，含代码实战和 /proc/slabinfo 调试指南。
Zstd压缩算法深度实战：从有限状态熵到生产级压缩引擎的工程演进
深入剖析 zstd 压缩算法的核心原理（FSE+逆向ANS+LZ77），对比实测性能数据，讲解 RocksDB 多层压缩策略、字典压缩实战、libzstd API 工程化用法、NUMA亲和性调优以及zstd未来在硬件加速和LLMICache压缩方向的演进。
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
