Linux 内核 close_range 系统调用：跨 exec 文件描述符安全隔离的工程实战
本文深入解析 Linux 6.5 引入的 close_range() 系统调用，从工程实践角度剖析跨 exec 文件描述符泄漏的安全盲区、传统方案局限、内核实现原理，以及真实世界中的容器安全和零信任架构应用。
Linux
Linux内核RCU同步机制深度实战：Read-Copy-Update原理与内核源码全链路剖析
深入剖析Linux内核RCU同步机制，涵盖核心数据结构、宽限期原理、API体系、内存序屏障、call_rcu延迟释放、Tree RCU架构演进及典型应用场景
Linux内核内存管理深度实战：从页表到回收机制全解析
深入剖析Linux内核内存管理体系，从五级页表结构、Buddy分配器、Slab缓存、反向映射、KSM页面合并到LRU回收机制与OOM Killer，结合perf和/proc/buddyinfo等工具给出生产环境调优实战指南。
Linux eBPF 深度实战：从内核可编程到可观测性革命的完整指南
全面解析 eBPF（Extended Berkeley Packet Filter）技术，从基础架构到生产级实战应用，深入讲解内核可编程技术如何革新网络、安全和可观测性领域
Linux 内核进程调度器 CFS 深度实战：从红黑树到虚拟运行时间的完全公平
深入剖析 Linux CFS 调度器的实现原理、核心数据结构（红黑树、vruntime）、调度算法细节，以及生产环境调优实践与 EEVDF 新趋势
Linux内核进程调度深度实战：CFS算法原理与NUMA优化
深入解析Linux内核CFS调度器实现原理，涵盖虚拟运行时间、红黑树数据结构、进程优先级映射、SCHED_FIFO/SCHED_RR实时策略、多核NUMA调度优化、CGroup配额控制及生产环境调优实践。
eBPF深度实战：构建零侵入的网络观测体系
深入解析eBPF在网络观测中的核心原理与实战应用，涵盖XDP、TC、Sockmap等关键技术
Linux 内核 XFS 文件系统 reflink/CoW 深度剖析：从 iomap 反向映射到 AI 数据集版本管理工程实践
深度剖析 Linux 内核 XFS 文件系统的 reflink/Copy-on-Write 实现机理，涵盖 extent 共享、反向映射 B+树（rmapbt）、refcountbt 事务集成，以及在 AI 训练数据集版本管理中的工程实践。
Linux systemd 在 AI 推理集群中的服务管理、资源精细化控制与 cgroup v2 集成工程实战
从AI推理集群的工程需求出发，深入剖析systemd如何通过cgroup v2控制器、套接字激活、看门狗机制和实时调度策略，为推理服务提供生产级的可靠性保证。包含Noisy Neighbor排查、GPU Hang检测、OOM循环重启防护等实战案例。
Rust 进入 Linux 内核：从 Rust-for-Linux 到正式子系统认可的工程全景
剖析Rust语言进入Linux内核的工程路径：基础设施架构、字符设备驱动实战、FFI互操作机制、已落地组件与未来路线图
