Linux Kernel DAMON（Data Access MONitor）：数据驱动的内存管理主动回收深度实战
深入解析 Linux DAMON 框架如何通过高效采样引擎实现内存主动回收。涵盖两阶段架构、damon-lru-sort 运营器原理、实战部署、参数调优及 Redis 性能实测（命中率 +7.6%，P99 延迟降低 66%）。
Linux
eBPF XDP 深度实战：高性能网络数据包处理与 DDoS 防御
eBPF XDP深度实战教程：从零构建高性能SYN Flood防御系统，涵盖XDP架构原理、BPF Map设计、Lru Hash优化、Per-CPU无锁统计、DEVMAP/CPUMAP负载均衡、生产级部署方案与性能调优要点。
从命令式到声明式：NixOS 如何用纯函数式思维重塑 Linux 系统管理的工程实践
NixOS 系统配置是一个纯函数，输入是声明式表达式，输出是确定性构建结果。本文深入剖析 NixOS 的核心机制——内容寻址存储、原子事务升级、系统世代回滚、模块系统、Flakes 可复现构建——并提供可立即投入生产的实战代码。
Linux io_uring 高性能 I/O 深度全析：从 Axboe 的设计哲学到内核 6.x 的生产级实战
深入解析 io_uring 的完整技术栈：从 SQE/CQE 环形队列到 liburing API，从高级特性（固定文件、固定缓冲区、Multishot、零拷贝发送）到生产级性能调优与陷阱规避，附内核 6.x 最新特性解析。
eBPF 技术深度实战：从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战：XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建，涵盖核心架构、Map 机制、生产级部署与云原生生态
CRIU 深度实战：进程状态序列化、内存快照与容器热迁移的底层引擎
当 KVM 通过 userfaultfd 在页粒度上捕获虚拟机内存变化时，CRIU 在操作系统层面对任意 Linux 进程进行快照与恢复。本文深入 CRIU 底层机制：进程冻结、内存转储、文件描述符收割、命名空间拓扑、TCP Repair连接保持、预拷贝迭代与 post-copy 策略，展示生产级容器热迁移的完整实现路径。
Linux io_uring 深入剖析：新一代异步 I/O 编程范式实战指南
深度解析 Linux io_uring 异步 I/O 框架：从设计哲学、核心数据结构、liburing 编程实战，到内核态协同、性能对比与生产实践
Linux cgroup v2 深度剖析：云原生时代的资源隔离核心机制
从架构演进到生产落地，全面解析 cgroup v2 的统一层级树设计、CPU/内存/I/O/PID 多维资源控制器、PSI 压力阻塞信息可观测性、eBPF 深度集成机制，以及在 Kubernetes、systemd、容器编排系统中的实战策略与最佳实践。
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
AF_VSOCK 深度实战：Linux 虚拟机通信地址族的内核协议栈与生产级应用
Linux内核IPC深度实战：Unix Domain Socket、memfd与Seal机制的安全文件描述符传递
深入剖析Linux内核三种关键IPC能力的协同：Unix Domain Socket作为fd传递通道、memfd作为匿名内存文件承载、Seal机制作为防篡改的安全层，从实战到内核原理全覆盖
