CPU 推测执行与瞬态执行攻击：从 Meltdown 到 Spectre 的处理器安全攻防演进
深入分析现代 CPU 推测执行机制及其衍生的瞬态执行安全漏洞，从微架构层面解析 Spectre v1/v2/v3（Meltdown）/v4 的攻击原理与防御演化，覆盖分支预测器毒化、瞬态执行窗口利用、微架构侧信道构建，结合 Linux 内核 KPTI、poline、eIBRS 等防御方案进行深度工程实战分析。
Linux内核
Linux GPIO 子系统深度实战：从内核驱动到 libgpiod 生产级应用
全面解析Linux内核GPIO子系统：从GPIO硬件基础、旧版sysfs接口、新版gpiochardev架构，到用户空间libgpiod库的C与Python生产级编程实战。涵盖设备树绑定、控制器驱动框架gpiolib、中断处理、硬件去抖动支持、批量原子操作、sysfs至libgpiod迁移指南，附完整驱动代码与调试方法。
Linux 内核 NVMe 与 ZNS SSD 深度实战：从协议栈剖析到分区命名空间编程的工程艺术
从NVMe协议栈硬件队列机制出发，完整拆解Linux内核NVMe驱动四层架构、SQ/CQ环形缓冲区、PRP/SGL内存描述符、多队列blk-mq框架、ZNS Zone状态机模型，并通过SPDK用户态实战案例呈现全链路优化方法论。
Linux Secure Computing：seccomp-BPF 内核级沙箱与容器安全深度实战
深入解析 Linux seccomp-BPF 机制，从架构原理到实战编程，覆盖容器沙箱、多线程安全、USER_NOTIF 用户态 Supervisor、与 eBPF 联合防御等核心主题。
Linux 内核虚拟化深度实战：从 KVM 到 VirtIO 的完全工程指南
KVM虚拟化完全实战指南：从VMX硬件扩展、EPT内存虚拟化、VirtIO半虚拟化框架、vhost-net内核加速、APIC中断虚拟化，到云原生场景KubeVirt和DPDK+vhost-user高性能网络加速
Linux 内核 io_uring 高级特性深度实战——Multishot Accept/Recv、SQ Poll IO_Uring 与 Provided Buffers 零拷贝网络革命
深入剖析io_uring高级特性：Multishot Accept单次提交持续接收连接、Provided Buffers零拷贝缓冲区管理、Fixed Files预注册描述符表、Linked Request Chains原子多阶段操作、Kernel-side SQ Poll零系统调用提交，附带完整C语言Echo Server实战和性能基准数据
XDP深度实战：Linux内核高速数据包处理与DDoS防护
深入解析Linux内核XDP(eXpress Data Path)技术，从内核网络栈旁路架构到生产级DDoS防护系统构建，涵盖XDP程序编写、BPF Maps实战、性能调优与云原生部署。
Linux KVM 虚拟化底层工程实战：从 VM-exit 到 VirtIO/vHost 全栈深度解析
深入剖析 KVM 虚拟化底层机制：VM-exit 开销分析、EPT 二级地址翻译、VirtIO 半虚拟化协议栈、vHost 内核加速、VFIO 设备透传、vCPU 调度策略，附生产环境性能调优实战经验。
Linux内核VFS虚拟文件系统深度工程实践——从path lookup到io_uring fixed files
从源码级深度剖析VFS核心数据结构、路径查找机制、dcache缓存策略、直接I/O路径，并结合io_uring fixed files、overlayfs等现代VFS革新，给出面向高并发场景的工程调优方法论。
Thunderbolt/USB4 安全架构与 DMA 攻击防御：从 IOMMU 防护到 Linux 内核 TBT 子系统深度解析
深入拆解 Thunderbolt 4/5 安全架构：DMA 攻击面分析、IOMMU 重映射、Linux 内核 TBT 驱动栈、设备授权流程，以及 USB4 sysdma 防护机制。
