Linux Netlink 协议深度实战：用户空间与内核通信的主力协议
Netlink 是 Linux 内核提供的基于套接字的通信机制，专为用户空间进程与内核之间的双向 IPC 设计。从 ip 命令操作网络接口，到 NetworkManager 管理连接，再到监听 udev 设备事件，背后都是 Netlink。深入理解 Netlink 协议，是掌握 Linux 系统编程的必经之路。
Linux
Linux 内核网络栈深度优化：从数据包进入到应用处理的性能瓶颈全景剖析
从DMA到应用层的完整网络路径逐层剖析性能瓶颈，涵盖Ring Buffer调优、TCP参数优化、BBR拥塞控制、RPS/RFS多队列分发、零拷贝技术、io_uring异步I/O及生产环境调优案例
Linux eBPF 深度实战：从内核探针到可观测性系统的完整实现
深入解析 eBPF 内核可编程性核心技术：架构演进、验证器安全保证、Maps 数据存储体系、Tracepoint/Kprobe/XDP/TC/Cgroup 全Hook点实战、Tail Call 链式调用优化、Ring Buffer 高性能事件上报、CO-RE 跨内核部署，以及基于 BCC 和 cilium/ebpf 构建进程追踪系统的完整实现。
Linux内核Cgroup资源隔离深度实战：从v1到v2的完整演进与实践
深度解析 Linux Cgroup 从 v1 到 v2 的核心架构演进，涵盖 CPU/内存/IO/PID 所有子系统的实战操作、容器生产环境应用、与 eBPF 的组合拳，附实测性能对比与避坑指南。
Linux内核网络协议栈深度实战：从sk_buff到eBPF/XDP高性能数据包处理
深入剖析Linux内核网络协议栈的核心数据结构sk_buff生命周期、NAPI中断轮询机制、多队列网卡eBPF/XDP可编程数据包处理，以及云原生容器网络隔离与性能调优实战
eBPF技术入门指南：从零掌握Linux内核可编程性
eBPF技术入门指南：从零开始掌握Linux内核可编程性。系统介绍eBPF核心概念、编程模型（Maps、Hooks、Verifier）、实战代码示例追踪execve调用，深入讲解四大应用场景（可观测性/网络安全/XDP网络加速/性能调优），分析2026年eBPF生态版图与AI/ML融合趋势，并提供学习路线建议。
Linux 内核进程调度器深度剖析：从 CFS 到 EEVDF 的演进之路
深度解析 Linux 内核调度器从 O(1) 到 CFS 再到 EEVDF 的设计哲学、核心数据结构与算法实现，并探讨生产环境中的调优实践
Linux 动态链接器深度解析：PLT/GOT 机制、LD_PRELOAD 黑科技及其在 AI 推理环境工程中的实战应用
在 AI 推理服务的生产部署中，你可能会遇到这样的场景：某次上线后，推理延迟 P99 突然飙升了 3 倍，但代码没有任何变更。最终排查发现，是基础镜像中 glibc 的动态链接器行为发生了微妙变化——一个符号解析的顺序差异，导致内存分配器走了完全不同的热路径。这个案例揭示了一个常被忽视的事实：**动态链接器作为用户态一切程序运行的幕后推手，其行为直接决定了 AI 推理系统的性能基线和稳定性边界**...
Linux 内核信号处理深度工程化：从 sigaction 到用户态 Handler 的完整生命周期
深入Linux 2.6至6.x内核源码，从数据结构、投递路径、多线程分发、实时信号排队、安全约束到生产级调试，完整拆解信号机制的每一个关键环节。
eBPF 网络与可观测性实战：从内核透视到零侵入追踪的架构与工程实践
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的可编程性边界。本文从内核机制、网络子系统、可观测性工具链、工程实践和生产级案例五个维度，深度剖析 eBPF 的核心技术与最佳实践。
