Linux内核密钥保留服务（Key Retention Service）深入工程实战
深入解析Linux内核密钥保留服务（LKRYPTS）的架构原理与工程实战，涵盖核心数据结构、配额模型、权限位设计、request-key守护进程、TPM协同及生产运维排查。
Linux内核
Linux内核内存管理深度剖析：从Buddy分配器到现代内存子系统演进
深入解析Linux内核内存管理子系统：Buddy分配器、Slab分配器(Slub/Slab/Slob)、虚拟内存管理(VMA与页表)、页面回收机制(LRU/kswapd/Swap)、NUMA感知分配、memcg内存控制组，并附有性能监控、调优实战和现代发展趋势分析。
Linux eBPF 验证器深度剖析：从 BPF 指令生命周期到安全证明的工程权威指南
深度剖析 Linux eBPF 验证器架构与核心原理：insn_state 路径探索、寄存器类型层次、ALU sanitize 指针安全、有界循环验证、尾调用栈约束，附常见验证失败调试对策
Linux 内核 SLUB 内存分配器深度剖析：从 Per-CPU 快速路径到调试与安全加固的工程权威指南
全面解析 Linux 内核 SLUB 内存分配器：从 Per-CPU 快速路径、NUMA 节点感知分配、Red Zone 与 Poison 调试机制、Freelist 加密防护，到 slab 泄漏检测与性能调优的实战指南。
Linux 内核 vmalloc 虚拟内存分配器深度工程实战：从 VMA 分配到页表填充的完整链路
深入剖析 Linux 内核 vmalloc 虚拟内存分配器的完整工作机制：从 vfree_area 红黑树与伙伴系统的协同分配，到多级页表填充与 TLB shootdown 协议，涵盖 vmalloc_huge 优化、ioremap 设备映射、set_memory_* 权限改写等实战主题。
Linux内核SLUB分配器与虚拟内存子系统深度交互：从物理连续性到NUMA感知策略
深入解析Linux内核SLUB分配器与vmalloc机制的底层交互：物理连续性保证、buddy system协作、NUMA感知策略、KMALLOC_MAX_SIZE边界及工程最佳实践
TCP拥塞控制算法深度对比：从Reno到BBR的演进与实践
深入对比主流TCP拥塞控制算法的原理、性能特征和适用场景，从1988年Van Jacobson的Tahoe/Reno到Google BBR的演进，包含实验数据和实践调优指南。
eBPF技术深度解析：从内核可观测性到可编程网络
一篇全面深入解析eBPF技术的长文，从BPF到eBPF的演进历史出发，系统讲解eBPF程序生命周期、内核验证器原理、JIT编译器优化、BPF Maps数据结构体系、BCC与libbpF开发框架对比，并深入探讨eBPF在可观测性（系统调用追踪、用户态探针、网络流量深度分析）、安全防御（运行时安全监控、LSM BPF内核加固、移动安全）和高性能网络（XDP DDoS防护、服务网格、AF_XDP）三大领域的关键应用，最后分享工业级实践工程要点和前沿技术趋势。
Linux内核内存管理实战：从物理页面到Slab分配器
Linux内核内存管理深度实战：从物理页面管理、Buddy伙伴分配算法、Slab分配器原理、虚拟内存页表机制，到kswapd页面回收与OOM Killer，最后通过数据库调优、透明大页、内存碎片排查三个实战案例展示完整的内存优化方法论
深入理解 io_uring：Linux 异步 I/O 的革命性接口与工程实践
全面解析 Linux io_uring 的设计原理、核心机制与工程实践。从同步 I/O 的瓶颈出发，深入讲解 SQ/CQ 环结构、固定缓冲区与文件、IORING_OP 操作类型，并结合 Rust io-uring 封装与生产级用例展示如何在实际系统中落地高性能异步 I/O。
