Linux 内核页面回收与交换子系统深度工程实战
从LRU链表到kswapd，从swap到zswap，从碎片整理到OOM——全方位解析Linux内核如何管理内存不够用的问题。涵盖页面生命周期、回收触发机制、Swap子系统、压缩交换技术、内存规整与前沿演进。
Linux内核
深入 Linux vDSO：用户态加速系统调用的零拷贝艺术
本文深入剖析 Linux vDSO（Virtual Dynamic Shared Object）机制——内核如何将用户态可执行代码映射到进程地址空间，使 clock_getdaytime 等高频系统调用完全绕过内核态切换，实现零上下文切换的极致加速。覆盖 vsyscall 历史、ELF 加载流程、seqlock 无锁设计、sigreturn 优化、ARM64/x86 差异与工程陷阱排查。
eBPF可编程网络观测深度实战：从XDP内核hook到分布式追踪系统设计
从eBPF核心架构出发，深入剖析XDP、tc、kprobes等hook点的工作原理，通过多个实战案例展示如何构建生产级网络观测系统。覆盖BCC/libbpf/Aya开发框架、HTTP延迟追踪、连接拓扑图、DDoS防护、TCP重传分析，以及Cilium/Falco/Beyla等主流平台解析。
Linux 内核 SLAB/SLUB 分配器深度实战剖析
深入剖析 Linux 内核 SLAB/SLUB 分配器的完整架构、分配路径、缓存着色和 NUMA 感知策略
Linux 实时调度与 PREEMPT_RT 深度实战：从硬实时系统到工业控制
深入分析 Linux 实时调度策略 SCHED_FIFO/SCHED_RR/SCHED_DEADLINE 原理，PREEMPT_RT 核心机制（线程化中断、rt_mutex 优先级继承、hrtimer），cyclictest 延迟测量，CPU 隔离优化，工业控制器实战案例
AI Agent 工具执行的硬件辅助沙箱安全架构——从内存安全到纵深防御的工程实践
探讨构建 AI Agent 工具执行安全沙箱的完整纵深防御架构，覆盖 CPU 硬件安全特性(MTE/PAC/BTI)、操作系统策略(LSM-BPF/Seccomp)、机密计算(Intel TDX/ARM CCA)及工程权衡。
Linux内核内存管理深度实战：从Buddy System到SLUB分配器与内存回收机制
深入解析Linux内核内存管理全栈：Buddy分配器与页框管理、SLAB/SLUB对象缓存、按需分页与写时复制、LRU页面回收与swap机制、OOM Killer策略、CMA连续内存分配器、zswap压缩交换、内存规整与碎片解决方案、容器环境下的cgroup v2内存隔离实践，以及PSI指标驱动的性能调优实战
BPF Ring Buffer 生产实战：eBPF 内核到用户空间数据通路的终极优化
BPF Ring Buffer 在 Linux 5.8 引入，是专门为 eBPF 用例设计的内核-用户空间数据通道。本文深入对比 Ring Buffer 与传统 Perf Buffer 的架构差异，从内核侧预留-提交模式和用户空间消费 API 两个维度进行编程实战，并提供完整的基准测试数据和生产环境部署建议。
Linux内核HID子系统的多设备并行处理与evdev事件路由：从多点触控到低延迟游戏输入的工程实战
深入分析Linux内核HID协议栈的设备驱动模型、evdev事件多路分发机制，涵盖多设备并发处理、延迟优化和工业级部署方案，含源码分析和实战代码。
Linux 内核 HugePages 与大页内存优化实战：从 TLB 压力消解到数据库/容器场景全链路调优
深入分析Linux内核HugePages机制的设计原理与三种使用方式（标准大页/透明大页/hugetlbfs），给出数据库（Redis/PostgreSQL）、KVM虚拟化、DPDK网络数据面和高性能计算场景下的完整大页调优实践
