深入剖析 Linux SCHED_DEADLINE：CBS 算法与硬实时调度实战
深入解析 Linux SCHED_DEADLINE 内核实现，基于 CBS 算法的硬实时调度机制，涵盖 EDF 理论、内核数据结构 sched_dl_entity 红黑树实现、准入控制、编程接口与生产环境部署实战
Linux kernel
Rust for Linux 内核模块开发实战：从 A-B стереотип 到生产级驱动
深入 Rust for Linux 工程实践：内核编译基础设施、A/B стереотип 模块设计模式、内存安全边界处理、完整 Misc 设备驱动实战、KASAN/KMSAN 调试集成、Android Binder Rust 重写经验，以及上游合入流程与踩坑记录。
Linux 内核 Rust 异步编程深度实战：从 Future 内核嵌入到生产级驱动设计
深入探讨 Linux 内核 Rust 异步编程的核心机制，包括内核 Future trait 定义、自定义异步驱动开发、与 CFS 调度器交互的关键路径，以及生产环境中的陷阱与最佳实践。
Linux Kernel LSM Hook 架构深度实战：为 AI Agent 构建自定义沙箱安全模块
深入剖析 Linux LSM Hook 架构的底层机制，通过完整实战案例展示如何从零编写自定义内核安全模块，为 AI Agent 构建细粒度运行时沙箱。涵盖静态键优化、RCU 化查找、socket 连接控制、文件路径约束等核心工程实践。
Linux io_uring 深度实战：异步IO新高地与内核革命
随着数据密集型应用的爆发，传统异步IO模型已触及性能天花板。Linux 5.1 引入的 io_uring 正在重新定义内核态IO的效率边界——本文从架构设计、核心数据结构、编程实战到生产级优化，全方位拆解这一颠覆性技术。
从零构建 Rust 异步运行时：io_uring 反应器与多核调度深度实战
从零构建一个生产级Rust异步运行时UringRT。涵盖Future状态机、Waker唤醒机制、io_uring反应器（SQPOLL/BufRing/RegFile）、多核Work-Stealing调度器、链式SQPOLL流水线，在AMD EPYC上实现312万NVMe IOPS，p999延迟仅14.7μs。附完整生产部署Checklist。
Linux 内核 ublk：零内核代码构建高性能存储引擎的深层工程实践
ublk（Userspace Block Device）是 Linux 内核提供的原生用户态块设备驱动框架，以 ioctl 直连方式将块设备请求处理交给用户态程序。本文从内核源码深度剖析其协议设计、请求处理模型、零拷贝机制和并发调度策略，并提供完整的 Rust 实战案例。
Linux 内核通用网络栈深度实战：NAPI、GRO/GSO 与零拷贝机制的全链路解析
深度解析 Linux 内核通用网络栈的分层加速体系：从中断风暴到 NAPI 轮询的范式转变，GRO/GSO 合并-分段卸载的对称设计，AF_XDP 零拷贝极速路径的实现机制，以及 IRQ 绑核、RPS/RFS、自适应中断合并的生产环境调优策略。
从零用 Rust 实现一个最小容器运行时：深入 Namespace、cgroups 与 Seccomp 核心机制
容器不是轻量级虚拟机，而是被 Linux namespace 隔离、cgroup 限制、seccomp 约束的普通进程。本文从零用 Rust 编写一个最小容器运行时，亲手触摸 namespace、cgroups、pivot_root 与 seccomp 核心系统调用，涵盖 PID namespace 的用户视角切换、pivot_root 替代 chroot 的安全原因、cgroups v2 资源限额编程、seccomp BPF 系统调用过滤、user namespace 映射配置，最后组装完整 runtime 并探讨 OCI 运行时规范的进阶方向。
seccomp-BPF 与容器安全沙箱：从系统调用过滤到动态策略全链路实战
深度解析 Linux seccomp-BPF 内核实现机制、libseccomp 策略编写 API、Docker 默认配置文件分析、Kubernetes pod 级别配置、Seccomp Notify 动态沙箱、eBPF 审计与常见绕过向量防御。覆盖从系统调用拦截原理到生产环境最佳实践的完整链路。
