Linux 文件系统事件监控：inotify 与 fanotify 深度实战解析
深入剖析 Linux inotify 和 fanotify 两大文件系统监控子系统：从内核 hook 机制、API 设计、事件类型，到从零构建高性能监控系统的完整架构，涵盖防抖、溢出恢复、递归监控、与 epoll 集成等实战内容
fanotify
fanotify + eBPF 融合: 构建 Linux 内核级零信任文件安全监控架构深度实战
深入探讨如何将 Linux 内核的 fanotify 文件事件通知机制与 eBPF LSM 钩子相融合，构建内核级零信任文件安全防护体系。涵盖 eBPF LSM 高速决策路径、用户态策略引擎设计、生产级部署实战、性能调优和真实勒索软件拦截案例。
Linux VFS 虚拟文件系统深度实战：从路径_lookup 到 io_uring 文件 I/O 全链路解析
深入剖析 Linux VFS 四大核心对象(file_operations/inode/dentry/file)、路径解析RCU优化、dcache哈希表、Page Cache预读与脏页写回、io_uring文件注册、fanotify安全审计及生产环境调优实践
