Linux内核IPC深度实战：Unix Domain Socket、memfd与Seal机制的安全文件描述符传递
深入剖析Linux内核三种关键IPC能力的协同：Unix Domain Socket作为fd传递通道、memfd作为匿名内存文件承载、Seal机制作为防篡改的安全层，从实战到内核原理全覆盖
Kernel
CFS Scheduler Internals: A Deep Dive into Linux Completely Fair Scheduler
Deep dive into the Linux Completely Fair Scheduler CFS internals: vruntime model, red-black tree task selection, group scheduling with cgroups, NUMA-aware load balancing, PELT tracking, and sched_ext extensibility in Linux 6.12+
eBPF 深度实战：从内核钩子到可观测性平台建设
eBPF深度实战：从内核钩子到可观测性平台建设，涵盖核心架构、BCC/libbpf编程、Map选型、可观测性Agent设计、Cilium网络、运行时安全检测全方位内容
Linux 调度器演进：从 CFS 到 EEVDF 的深度解析
深度解析 Linux 调度器从 CFS 到 EEVDF 的演进历程，涵盖虚拟运行时间、红黑树数据结构、延迟机制、性能基准测试及运维实践建议，适合系统管理员和内核开发者阅读。
eBPF技术内幕：内核可编程性与可观测性实践
深入讲解eBPF架构、虚拟机指令集、Map机制、Verifier安全校验，并实战演示kprobe/uprobe动态追踪和XDP高性能网络处理。
BPF Arena: Atomic Shared Memory Between Kernel and Userspace for Next-Generation Observability
BPF Arena是Linux 6.9引入的原子共享内存机制，实现BPF程序与用户态之间的零拷贝数据交换。本文深入剖析其内部架构、与Ring Buffer的性能对比、生产环境统计聚合器实现，以及完整的Rust+aya异步运行时集成方案。
eBPF 深度实战：重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用，深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
Linux 内核 Syzkaller 覆盖率引导模糊测试：从配置到 CVE 发现的生产级工程实践
Linux 内核 Syzkaller 覆盖率引导模糊测试框架的工程深度实践，涵盖架构原理、syscall 描述语言、覆盖率优化、生产环境部署、CI 集成与 CVE 发现全流程
Linux Binder IPC 内核驱动深度工程实践：从 transaction 流转到死亡通知的完整机制
Binder IPC 内核驱动深度工程实践：从核心数据结构（proc/thread/node/ref）到 BC_*/BR_* 事务协议，从一次拷贝的内存映射机制到异步线程池调度，从强弱引用计数到死亡通知链，系统剖析 Binder 内核 1.5 万行代码的工程解法。
Linux内核RCU机制深度实战：从无锁读取到Grace Period完全指南
深入解析Linux内核RCU（Read-Copy-Update）同步机制的原理与实战应用，涵盖Grace Period管理、内存屏障、SRCU、可搜索RCU等核心概念，结合内核源码分析揭示无锁读优化的实现奥秘。
