Linux Secure Computing：seccomp-BPF 内核级沙箱与容器安全深度实战
深入解析 Linux seccomp-BPF 机制，从架构原理到实战编程，覆盖容器沙箱、多线程安全、USER_NOTIF 用户态 Supervisor、与 eBPF 联合防御等核心主题。
Linux内核
Linux内核VFS虚拟文件系统深度工程实践——从path lookup到io_uring fixed files
从源码级深度剖析VFS核心数据结构、路径查找机制、dcache缓存策略、直接I/O路径，并结合io_uring fixed files、overlayfs等现代VFS革新，给出面向高并发场景的工程调优方法论。
Linux GPIO 子系统深度实战：从内核驱动到 libgpiod 生产级应用
全面解析Linux内核GPIO子系统：从GPIO硬件基础、旧版sysfs接口、新版gpiochardev架构，到用户空间libgpiod库的C与Python生产级编程实战。涵盖设备树绑定、控制器驱动框架gpiolib、中断处理、硬件去抖动支持、批量原子操作、sysfs至libgpiod迁移指南，附完整驱动代码与调试方法。
Linux 内核 NVMe 与 ZNS SSD 深度实战：从协议栈剖析到分区命名空间编程的工程艺术
从NVMe协议栈硬件队列机制出发，完整拆解Linux内核NVMe驱动四层架构、SQ/CQ环形缓冲区、PRP/SGL内存描述符、多队列blk-mq框架、ZNS Zone状态机模型，并通过SPDK用户态实战案例呈现全链路优化方法论。
Linux 内核网络栈深度实战：从 Socket 系统调用到 NIC 驱动的数据包旅程
Linux 内核网络栈完全实战指南：从一次 write() 系统调用开始，沿着数据的完整旅程——Socket 层、TCP 协议引擎（三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列）、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发，到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。
Linux eBPF 深度剖析：从内核虚拟机到可观测性革命的完整实战指南
深入解析 Linux eBPF 架构原理、BPF Verifier 安全机制、BPF Maps 数据结构，以及 XDP 防火墙、kprobe 跟踪等实战场景，全面覆盖 eBPF 生态工具与最佳实践。
Linux 内核 CXL 内存分层架构深度实战——从 CXL.io/cache/mem 协议栈到 Dynamic Capacity Device 与 Fabric 网络的内存解聚革命
深入剖析 CXL (Compute Express Link) 协议栈全景：从 CXL.io/cache/mem 三大子协议协同、Type 1/2/3/Switch 设备矩阵，到 Linux 内核 cxl_pci/cxl_mem/cxl_region 子系统架构、分层 NUMA 策略与 Soft Reserved 机制、DCD 动态容量热添加/移除、CXL 3.0 Fabric 网络与 Port Based Routing (PBR)。包含CXL 2.0 vs DDR5延迟带宽基准数据、AI训练内存扩展部署实践、MHD多Host共享内存场景，以及 ndctl/cxl-cli 完整工具链运维指南。
CPU 推测执行与瞬态执行攻击：从 Meltdown 到 Spectre 的处理器安全攻防演进
深入分析现代 CPU 推测执行机制及其衍生的瞬态执行安全漏洞，从微架构层面解析 Spectre v1/v2/v3（Meltdown）/v4 的攻击原理与防御演化，覆盖分支预测器毒化、瞬态执行窗口利用、微架构侧信道构建，结合 Linux 内核 KPTI、poline、eIBRS 等防御方案进行深度工程实战分析。
io_uring + splice/tee：Linux 零拷贝数据传输的终极工程实战
深入剖析 Linux 内核 splice/tee/vmsplice 零拷贝原语的实现机制，以及 io_uring 框架下的异步集成方案。涵盖 page stealing、pipe buffer 管理、IOSQE_IO_LINK 链式提交，以及零拷贝代理、日志分流、数据库 WAL 等实战场景。
Linux 内核同步机制深度实战：从 Spinlock 到 RCU 的完全并发控制工程指南
Linux 内核同步机制完全实战指南：从硬件原子指令、内存屏障、spinlock qspinlock架构、读写锁rwlock、seqlock无锁读、mutex可睡眠互斥、rw_semaphore、completion事件通知、percpu变量零锁设计，到RCU Grace Period原理与call_rcu异步释放。每个机制均包含内核源码函数签名、真实驱动示例、最佳实践及Lockdep调试。附生产级决策树帮你精确选择同步原语。
