Linux Syscall User Dispatch 深度实战：从 gVisor 到用户态系统调用沙箱
深入剖析 Linux 5.11 引入的 Syscall User Dispatch 机制，Google 为 gVisor 容器沙箱贡献的核心特性。从设计原理出发，结合完整代码示例，展示如何构建生产级系统调用沙箱。
Linux内核
Linux 内核 Memcg v2 + io_uring：AI 训练数据加载管线中的内存压力感知异步 I/O
探索Linux内核memcg v2的PSI内存压力信号如何与io_uring提交队列协同，实现AI训练数据加载中内存感知的流量控制，从根源消除OOM。
Linux内核TCP/IP协议栈深度实战：从TCP状态机到epoll事件模型与io_uring异步I/O的高并发网络编程全解析
深入剖析Linux内核TCP/IP协议栈实现机制
Buddy System 深度工程实战：Linux 物理页分配器架构设计与碎片治理
深入剖析Linux Buddy System物理页分配器架构设计、Per-CPU页缓存与冷热分离、反碎片迁移类型、主动内存压缩、OOM诊断与调优策略
Linux Futex 深度实战：从内核源码到高性能锁设计
系统调用 futex 是 Linux 用户空间同步原语的基石。本文从内核实现源码出发，逐层剖析 futex 的七种操作码、PI futex 优先级继承协议、robust list 死锁恢复，再到用户空间用 20 行 syscall 搭建一个可工业部署的 mutex，最后讨论 NUMA 感知等待队列和 FUTEX_WAKE_OP 实现读写锁的 tricks。
Linux内核CFS调度器深度实战：从vruntime到NUMA感知全栈解析
深入Linux CFS调度器核心原理，涵盖vruntime计算模型、红黑树运行队列、调度延迟控制、唤醒抢占机制、组调度与CFS带宽限制、NUMA感知调度、性能调优最佳实践，以及源码剖析与调试方法，展望eBPF扩展调度等未来演进方向。
eBPF 网络可观测性实战：从XDP高性能数据包处理到零侵入式系统剖析
深入剖析 eBPF 在网络可观测性中的核心原理与生产级实战方案，涵盖 XDP 高速包处理、tc BPF 编程、kprobe/uprobe 函数追踪、perf_event 采样剖析，并展示构建零侵入网络监控系统的完整方法论。
Linux内核中断处理深度实战：从硬件IRQ到eBPF/XDP
深入解析Linux内核中断处理子系统的完整架构：从硬件中断触发、IDT、上半部/下半部分离，到Tasklet、Workqueue、Threaded-IRQ的演进，NAPI混合中断轮询，以及eBPF/XDP新一代可编程数据面。包含IRQ亲和性调优、软中断分析工具、生产环境优化建议。
Linux eBPF/XDP深度实战：内核可编程包处理从入门到高性能防火墙
深入解析Linux eBPF/XDP技术栈，从零编写高性能包处理程序，涵盖BPF验证器、映射通信、XDP_DROP/FORWARD/REDIRECT实战，以及构建基于XDP的DDoS防护防火墙完整指南。
Linux内核Lock-Free编程深度剖析：内存屏障、Cache-Line对齐与无锁数据结构实战
深度解析Linux内核Lock-Free编程技术，涵盖内存屏障硬件原理、Store Buffer/Invalidate Queue、CAS无锁栈、ptr_ring环形缓冲区、io_uring提交队列、Hazard Pointers安全内存回收，以及生产级无锁缓冲区实战代码。
