Linux内核Namespace与Cgroups深度实战：容器隔离机制的实现原理与性能调优
深入剖析Linux内核Namespace与Cgroups两大容器核心技术，从内核实现原理到容器运行时演进，涵盖PID/Network/Mount等Namespace类型、Cgroups v1/v2架构对比、资源限制实战、容器安全加固与内存性能调优。
Linux内核
Linux 内核内存管理深度实战：从 Buddy 分配器到 Slab 缓存、NUMA 调优与 cgroup v2 OOM 防护的完全工程指南
深入解析 Linux 内核内存管理全栈机制：Buddy System 伙伴分配算法与 Per-CPU 热页缓存、SLUB 分配器对象槽管理与缓存着色、四级页表与 TLB/PCID 优化、Active-Inactive LRU 双链表回收策略、Kswapd/Direct Reclaim、ZRAM 压缩交换与 KSM 去重、透明大页 THP 适用场景、NUMA 感知内存策略与 numactl 绑定、cgroup v2 memory 四级隔离、OOM Killer 评分算法与 oom_score_adj 保护、碎片整理与 extfrag_threshold 调优、生产环境真实案例分析
eBPF BTF 与 CO-RE 深度工程：构建一次编译、到处运行的 eBPF 程序
深入解析 BPF 类型格式（BTF）与 CO-RE 加载时重定位机制，从 BTF 二进制格式内部结构到 libbpf 全链路重定位流程，通过完整工程示例展示生产级可移植 eBPF 追踪程序的构建方法。
Linux 内核 BPF 验证器深度工程实战：从静态分析引擎到推测执行漏洞防御
从源码级深入剖析BPF Verifier核心机制：控制流图验证、寄存器状态追踪与taint分析、边界检查与溢出检测、循环处理与有界循环、以及针对推测执行侧信道攻击（Spectre）的防护实现。结合Linux 6.6 LTS内核源码和真实eBPF编程案例，全面解析eBPF安全加载器的设计哲学与工程实践。
Linux Kernel Watchdog 硬锁死与软锁死检测深度实战
深入解析 Linux 内核 Watchdog 子系统的软锁死与硬锁死检测机制。从 hrtimer 定时器、NMI 不可屏蔽中断到 APIC 硬件定时器，完整呈现内核锁死检测的三重防线：Hung Task、Soft Lockup、Hard Lockup。包含内核源码分析、生产环境配置策略、QEMU 调试实战与 ftrace 追踪方法。
Linux内核IMA完整性度量架构深度实战：从零构建可信计算基石
深入剖析Linux内核IMA子系统，涵盖度量日志、Appraisal签名验证、EVM扩展验证、TPM协同可信链构建、策略语言实战与AI推理平台生产落地。
eBPF 深度实战：零开销可观测性——从内核虚拟机到云原生基础设施的架构演进
从 BPF 虚拟机架构、程序类型、Maps 机制到生产实战，全方位拆解 eBPF 作为 Linux 内核可编程引擎的技术原理与应用实践。覆盖 bpftrace 一行命令、XDP DDoS 防护、容器逃逸检测等生产级场景。
Linux Rseq 深度实战：用户态可重启序列的零开销同步魔法与现实工程
深入解析 Linux Rseq (Restartable Sequences) 核心架构与实战应用：glibc 自动注册机制、可重启临界区工作原理、per-CPU计数器/内存分配器/用户态 RCUC三大生产场景实战代码、abort handler 信号安全规范、sys_membarrier 宽限期协同。附有 AMD EPYC 7763 性能基准（rseq per-CPU递增仅5 cycles，较pthread快17倍），以及生产环境陷阱规避（longjmp、信号、fork、seccomp）。覆盖 rseq 在 Facebook Folly、Microsoft Mesh Allocator 等系统中的真实应用案例，并展望 io_uring rseq_uring_cmd 协同与 KVM 虚拟化未来演进。
多路径 TCP（MPTCP）深度工程实践：从协议原理到 AI 边缘推理的链路聚合
深入剖析多路径TCP（MPTCP）的协议架构与Linux内核实现，涵盖元连接与子流抽象、DSN/SSN序列空间、路径管理器、调度器策略，以及AI边缘推理场景下通过链路聚合和冗余调度实现高吞吐与超低延迟的工程实践。
Linux内核信号处理机制深度实战：从中断上下文到实时信号队列
深度解析Linux内核信号处理完整机制：信号生成/投递/挂起生命周期、signal_struct/sighand_struct内核数据结构、kill/tkill/tgkill投递路径差异、多线程信号竞争陷阱、siginfo_t完整信息载体、实时信号队列溢出处理、signalfd+epoll集成模式、sigsetjmp非局部跳转、独立信号栈SA_ONSTACK。涵盖内核源码分析与生产级最佳实践。
