Linux 内核网络多队列全栈调度——从 RSS 硬件分流到 XPS 发射路径的工程实践
从硬件RSS哈希分流、内核NAPI软中断调度、RPS软件二级分流、XPS发射队列映射、irq_affinity绑核到NUMA局部性优化的完整工程实战，含virtio-net容器多队列与性能排错工具箱。
Linux内核
eBPF 网络与可观测性深度实战：从 XDP 快速丢包到 sockmap 加速，打造生产级零侵入监控体系
深入解析 eBPF 核心机制，涵盖 XDP/TC/socket 三大挂载点、BPF Map 数据结构、verifier 安全验证、BCC 到 libbpf CO-RE 演进，并通过生产级实战案例演示零侵入网络监控与性能加速方案。
Linux 内核 eBPF 深度实战：从 JIT 编译到云原生可观测性的工程全景
深度剖析 eBPF 技术栈，从 JIT 编译流水线、Map 通信机制到 Tracepoint/XDP/cgroup 四大类 hook 的应用场景，结合系统调用审计、延迟诊断、安全监控等生产案例，给出完整的工程实践路径与坑点清单。
io_uring 高性能网络编程：Linux 异步I/O革命与实战
深入解析 Linux io_uring 异步I/O机制的原理与实战应用，对比 epoll 的局限性，从 Reactor 模式到 io_uring 全链路性能优化。
IOMMU 深度实战：从 DMA 攻击防护到 VFIO 设备直通
IOMMU 是现代系统不可或缺的子系统，承担着设备隔离、安全防护和地址翻译三重职责。本文从 DMA 裸奔时代的问题起点出发，深度解析 Intel VT-d、AMD-Vi、ARM SMMU 三大 IOMMU 硬件架构，通过丰富的代码示例详解 Linux DMA API、VFIO 设备直通、PASID/SVA/PRI 高级特性，并给出完整的性能优化基准和调试工具集。涵盖虚拟化中的 vIOMMU、Scalable Mode、MDEV 等实战场景，展望 CXL 与 IOMMU 的融合趋势。
Linux Namespaces 深度实战：容器隔离的底层基石——从 8 种命名空间类型到 Docker/containerd 生产级隔离策略
Linux Namespaces 深度实战：全面解析 Mount/UTS/IPC/PID/Network/User/Cgroup/Time 8 种命名空间类型，手动构建容器示例代码，Docker/containerd Namespace 策略对比，性能开销测试，容器逃逸攻击与防御矩阵。与 cgroups v2、seccomp 构成容器安全三件套。
Linux Kernel Timer 子系统深度实战：从 timer wheel 到 hrtimer 的全链路架构解析
Linux内核Timer子系统深度剖析，覆盖timer wheel、hrtimer、clocksource、clockevent硬件抽象层、tickless内核动态tick机制，并给出高精度传感器数据采集驱动实战示例。适合内核与驱动开发者阅读。
eBPF 网络观测与性能优化：从内核数据包追踪到生产级实战
深度解析 eBPF 网络观测体系，涵盖 XDP 极速数据包处理、TC 流量治理、Kprobe/Uprobe 动态追踪、TCP 重传与 RTT 诊断，以及生产级 DDoS 防护最佳实践
Linux内核SPI子系统深度实战：从SPI NOR Flash到自定义外设的完整驱动开发
深入分析Linux内核SPI子系统的三层架构设计（Controller-Device-Core），通过完整代码示例展示如何从零编写SPI主机控制器驱动和设备驱动，涵盖DMA传输、spi-mem子系统、Device Tree配置以及生产环境性能调优实战。
Linux Kernel DMA Engine 框架深度实战：从 dmaengine API 到 Async TX 与零拷贝内存传输
深入剖析 Linux Kernel DMA Engine 子系统，涵盖 dma_slave_config、Async TX API、DMA_MEMCPY 零拷贝传输、Cyclic DMA 流式模式、Device Tree 集成、AXI burst 调优、cache一致性管理及生产环境实战案例。
