eBPF 存储子系统可编程性深度工程实践：从 IO 追踪到自定义块层调度
当 eBPF 在网络栈和观测领域已成为标配，它在存储子系统的可编程性潜力正被逐步挖掘。本文从 block layer 的 blk-mq 架构出发，系统讲解 BPF_PROG_TYPE_BLK_MQ 程序类型、块层 IO tracepoint 与 kprobe 追踪、基于 BPF struct_ops 的可插拔 IO 调度器实现。
Linux内核
Linux Kernel KVM 嵌套虚拟化中虚拟 VMCS 影子与 EPT 二级地址翻译性能优化深度工程
深入剖析 Linux KVM 嵌套虚拟化中 VMCS 影子机制与 EPT 二级地址翻译原理，从性能调优角度详解如何减少 VM-Exit 开销。包含实测基准测试、eBPF/BPF 追踪工具、生产环境最佳实践，以及 Intel VMCS Shadowing、VPID、大页等硬件辅助优化的工程落地。
RISC-V SMP 启动与 CPU 热插拔深度实战：从设备树解析到 SBI 调用到调度器就绪
深入剖析 RISC-V 架构下 SMP 多核启动完整链路：Hart 状态机模型、SBI HSM 扩展调用流、设备树 CPU 节点解析、secondary 入口代码逻辑、CPU 热插拔机制与内存一致性保障，包含 Linux 6.6+ 内核与 OpenSBI v1.4+ 完整代码实现。
Linux 内核关机与重启机制深度实战：从 shutdown 通知链到 kexec 快速重启的完整工程链路
完整拆解 Linux 内核关机重启五层架构模型：shutdown notifier 优先级排序、kexec 镜像加载/跳转路径、kdump 保留内存与 crashkernel 配置、EFI/ACPI 复位服务、ARM64 PSCI 关机、SysRq 紧急触发六大子系统。含生产级关机监控内核模块代码、kexec 可靠性压力测试脚本、kshutdown_diag 诊断工具，x86/ARM64 跨架构特性对比矩阵及 10 项实测性能基准数据。
Linux 内核 TCP/IP 协议栈深度实战：从 NAPI 轮询到零拷贝收包与拥塞控制全链路
深入解析 Linux 内核 TCP/IP 协议栈的完整收包路径，从 NAPI 轮询模型、sk_buff 内存管理、TCP 状态机与拥塞控制算法，到零拷贝收发包机制、Netfilter 框架与 XDP 卸载，以及生产级调优矩阵和 eBPF 网络诊断工具。
Linux 系统调用全链路深度工程实战：从 syscall 指令到 VFS 的完整旅程
系统调用是用户空间进入内核空间的唯一受控通道。本文从 x86_64 SYSCALL 指令出发，完整拆解系统调用链路中的每一个关键阶段：entry_SYSCALL_64、pt_regs、syscall table 分发、文件操作全路径(openat→read/write/close)、io_uring 替代方案、安全加固策略(strace/ftrace/eBPF 调试实战)。
Linux 内核 blk-mq 多队列块层深度实战：从单队列锁争用到 NVMe 并行爆炸
深入分析 Linux 内核 blk-mq 多队列块层架构设计、核心数据结构、与 NVMe 驱动协同机制、io_uring 集成路径及生产环境性能调优实战
Linux Namespaces 深度实战：容器隔离的底层基石——从 8 种命名空间类型到 Docker/containerd 生产级隔离策略
Linux Namespaces 深度实战：全面解析 Mount/UTS/IPC/PID/Network/User/Cgroup/Time 8 种命名空间类型，手动构建容器示例代码，Docker/containerd Namespace 策略对比，性能开销测试，容器逃逸攻击与防御矩阵。与 cgroups v2、seccomp 构成容器安全三件套。
Linux Kernel Timer 子系统深度实战：从 timer wheel 到 hrtimer 的全链路架构解析
Linux内核Timer子系统深度剖析，覆盖timer wheel、hrtimer、clocksource、clockevent硬件抽象层、tickless内核动态tick机制，并给出高精度传感器数据采集驱动实战示例。适合内核与驱动开发者阅读。
eBPF 网络观测与性能优化：从内核数据包追踪到生产级实战
深度解析 eBPF 网络观测体系，涵盖 XDP 极速数据包处理、TC 流量治理、Kprobe/Uprobe 动态追踪、TCP 重传与 RTT 诊断，以及生产级 DDoS 防护最佳实践
