Linux 内核 io_uring 生产级异步 I/O 深度实战：从双环形队列到 NVMe 零拷贝
从架构原理到生产落地，深入解析 io_uring 的双环形队列共享内存设计、SQPOLL 内核轮询模式、Fixed Buffers/Registered Files 零拷贝优化、链式请求与 Buffer Selection 新特性，以及与 epoll 混合事件驱动和 SPDK 协同策略的完整实战指南。
Linux
SSH 免密登录配置与常见问题排查完整指南
详解 SSH 公钥免密登录的配置方法（ssh-keygen + ssh-copy-id），以及免密配置后仍提示输入密码的高频排查清单，附 ssh config 多服务器管理技巧与安全加固建议。
Linux 内核进程调度器深度实战：从 CFS 红黑树到 EEVDF、实时调度类、cgroups v2 CPU 控制器与生产调优的完全工程指南
从调度器原理到生产部署完整解析 Linux 内核进程调度器——CFS vruntime、EEVDF 革命性算法、实时调度类、cgroups v2 CPU 控制器、NUMA 感知调度、内核抢占模型与生产调优。
Linux io_uring: Async IO Revolution from Kernel to Production
Deep analysis of Linux io_uring: core architecture, three working modes, liburing dev practice, performance benchmarks, production deployment.
Linux seccomp-bpf 沙箱：从 BPF 过滤器到容器安全实战
深入解析 Linux seccomp-bpf 沙箱机制——从 BPF 虚拟机原理、手写过滤器到 libseccomp、Docker 默认 Profile、Kubernetes Pod Security 部署，完整覆盖容器安全纵深防御体系。
Linux epoll 深度实战：从内核通知机制到百万并发网络框架的全链路实现
深度剖析 Linux epoll 的核心机制：从文件系统到红黑树就绪队列，从水平触发到边缘触发，从 Reactor 模式到百万 QPS 网络框架的实战构建
Linux eBPF 深度剖析：从内核编程到可观测性架构
eBPF核心技术深度实战：涵盖eBPF架构与验证机制、Maps与Ring Buffer、Kprobes/Tracepoint/XDP追踪、BCC/bpftrace/libbpf工具链、容器与网络可观测性(Cilium/Istio)、性能基准与安全LSM
eBPF 深度实战：Linux 可编程内核观测从 XDP 高性能包处理到生产级安全监控
深入剖析 eBPF 核心架构与实现原理，覆盖 BPF 程序生命周期、Verifier 安全验证、JIT 编译、Map 通信机制、Ring Buffer，实战 XDP 高性能网络处理、TC 流量控制、Kprobe/Uprobe/Tracepoint 动态追踪，以及 Cilium/Falco/Tetragon 生产级部署方案和美团自研实践。
Elastic Quarantines: Engineering Rowhammer Mitigation for AI Training Clusters with ECC and TRR
从DRAM物理特性出发，深入分析Rowhammer攻击对AI训练集群的威胁，以及工程层面如何通过ECC、TRR、pTRR、DDR5新特性和操作系统级缓解措施构建纵深防御。
Linux 内核网络栈深度实战：从 NIC 到用户空间的报文旅程——NAPI、sk_buff、netfilter 与现代化高性能网络优化
深入解析 Linux 内核网络栈的完整报文处理路径：从网卡 DMA 到 NAPI 轮询、sk_buff 内存管理、netfilter 五钩子链、协议栈分层处理，到 epoll 事件分发与现代 XDP/AF_XDP/io_uring 网络性能优化技术，附带生产环境性能诊断与调优实践。
