Linux seccomp-bpf 沙箱：从 BPF 过滤器到容器安全实战
深入解析 Linux seccomp-bpf 沙箱机制——从 BPF 虚拟机原理、手写过滤器到 libseccomp、Docker 默认 Profile、Kubernetes Pod Security 部署，完整覆盖容器安全纵深防御体系。
Linux
Linux内核Lockdep深度实战：从死锁检测到依赖图验证的静态分析全解
深度剖析Linux内核Lockdep死锁检测工具：从运行时锁依赖图构建到BFS环检测算法的六类规则验证。涵盖锁类与子类分层模型、IRQ安全上下文追踪、多设备驱动子类分流策略、以及字符驱动ioctl/irq死锁、多端口串口分类、workqueue睡眠陷阱等真实案例。包含6.x内核新特性、Rust整合、与KCSAN的分工对比及性能基准。
Linux内核内存管理深度实战：从物理分配到虚拟内存全解
深入解析Linux内核内存管理全栈技术：物理内存管理(Buddy System/Slub分配器)、虚拟内存与页表机制、内存回收算法(LRU)、OOM Killer原理与防御、NUMA架构优化、HugePages配置、eBPF内存监控实战及生产环境调优指南
Linux 内核网络栈深度实战：从 Socket 到网卡驱动的完整数据路径
深入理解 Linux 内核网络栈的每一层数据处理机制，从 sk_buff 数据结构到软中断/NAPI、从 Socket 缓冲区到TCP流量控制、从 epoll 到 io_uring，以及 eBPF 追踪和 XDP 内核旁路的前沿技术。
Linux内核进程调度器深度实战：从CFS到EEVDF的演进
深入剖析Linux内核进程调度器的演进：从CFS完全公平调度器到EEVDF最早截止时间虚拟优先调度器的设计思想、核心算法、实战调优方案。涵盖实时调度类、NUMA感知、cgroup带宽控制、sched_ext可扩展调度器等内容。
Linux内核TCP拥塞控制算法深度实战：从Reno/CUBIC到BBR/v3全解与生产调优指南
从TCP拥塞控制基础理论出发，深入剖析Linux内核中的Reno/CUBIC/BBR三代算法实现：拥塞窗口动态、丢包模型vs延迟模型、CUBIC三次函数增长曲线、BBR带宽与RTT探测机制、BBRv2/v3对ECN和丢包的响应、/proc/sys/net/ipv4/tcp_congestion_control配置、eBPF拥塞控制扩展、生产级场景选择策略。
io_uring vs epoll：Linux 高并发 I/O 架构演进与生产环境性能实战
从 epoll 的局限性出发，深度解析 Linux io_uring 的共享内存环形队列架构：SQ/CQ/SQE/CQE 数据结构、IORING_SETUP 参数调优、高级特性（Fixed Buffers、Fixed Files、Polling Mode、SQE 链路）。提供 TCP 高并发服务器、磁盘 I/O 优化、io_uring+epoll 混合模式三大生产场景完整实现，以及隔离核绑核、基准测试、排错清单。
Linux内核IO栈深度实战：从块设备层到NVMe驱动全链路解析
深入解析Linux内核IO栈的完整架构，从通用块层到IO调度器，再到NVMe驱动层的全链路深度实战指南
Linux内核RCU深度实战：从无锁读取到宽限期调度的同步工程全解
深度剖析Linux内核RCU同步机制：从concurrent synchronization天花板问题出发，详尽解读宽限期调度算法、三类RCU变体（Classic/Preemptible/Sleepable/Tree）、内核API使用范式（rcu_assign_pointer/rcu_dereference/call_rcu/synchronize_rcu）。覆盖进程描述符遍历、dentry缓存路径查找、nf_conntrack连接跟踪等真实场景应用，以及实战陷阱、CONFIG_PROVE_RCU调试、性能基准（64核下RCU读取比rwlock快200倍）和用户态liburcu库。
eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
