Linux / 存储
从 fsync、无锁到 io_uring：系统层踩坑入口
按工程问题找文章：fsync 失败语义、内存屏障、Zero Copy、Direct I/O、文件锁与分配器擂台。
从这里开始
第一次访问时先按主题切入，比直接沿着时间线翻文章更快。
系统架构
过载保护、混沌工程与边缘架构
限流与过载、混沌实验、多租户、Cloudflare/Discord 案例，以及 AI 原生架构。
大模型基础设施
从 GPU 心智模型到推理服务化
把训练、推理、量化与服务化串成一条工程主线；先建立 GPU 心智模型，再进入引擎与量化落地。
可观测性
eBPF、持续 profiling 与内核追踪
从 Continuous Profiling 到 eBPF 全景与 ftrace/kprobe 生产实战。
热门专题
把已经形成系列阅读闭环的主题集中在首页，减少在 400 多篇文章里盲找的成本。
最新文章
按最近更新时间排序；如果你想系统性阅读一个主题，优先回到上面的专题入口。
【Cilium / eBPF】Gateway API / 南北向边界：与本系列东西向焦点的分工
厘清 Cilium Gateway API 南北向入口与本系列东西向 eBPF 数据面的分工：能力边界、排障坐标分叉、加密与 KPR 组合风险；标明本系列刻意不写的 Gateway 全书内容。
【Cilium / eBPF】选型收束：排除树、开放问题与系列边界关闭
用机制排除树收束 Cilium eBPF 相对 Calico、kube-proxy、Envoy sidecar、Ambient 的选型；回收 Envoy/HAProxy 终章的 eBPF 叶；列出系列级开放问题；以 ADR 友好语言关闭数据面续作边界。
Cilium / eBPF 数据面内核 — 系列规划
> 本文是写作规划，不是可发布正文。拆解对象：Cilium 在 Kubernetes 上的 eBPF 数据面内核——以 Cilium v1.20.0（2026-07；docs.cilium.io/en/v1.20/ / stable）为主线，把一次东西向包从 endpoint / identity，经 BPF 挂载点与…
Cilium / eBPF 数据面内核：从 Identity 到包路径
补齐站内 Cilium 产品单篇与 eBPF 内核实现之上的数据面内核层：Endpoint/Identity、BPF 挂载与 Map、东西向包路径、kube-proxy 替代、策略编译、Hubble、加密与 Mesh/ClusterMesh 边界，并以排障与选型收束。
【Envoy 数据面】选型收束：机制排除树与系列开放问题
用机制排除树收束 Envoy 相对 Nginx/HAProxy、sidecar / 节点级 Envoy / eBPF 的选型；回顾阅读路径，并列出 xDS 规模、sidecar 税、Wasm 与 HTTP/3 等系列级开放问题。
Envoy / 数据面代理内核：从 Listener 到 xDS
补齐站内 Envoy 单篇地图与 Mesh/网关选型之间的数据面内核层：Main/Worker、FilterChainMatch、HCM、Cluster/连接池、xDS warming 与 Hot restart，并以排障与选型收束。
【Envoy Gateway】南北向全景：缺口、五轴坐标系与 16 篇路线
相对 Gateway API 产品教程、Cilium 南北向边界、Envoy 消费侧与 istiod 翻译，钉清 Envoy Gateway v1.9.0 控制面内核缺口；定义附着/status、IR、xDS、Envoy 数据面、入口之后东西向五条轴，给出 16 篇阅读路线。
【Envoy Gateway】角色与附着：GatewayClass / Gateway / Route 各保证什么
钉清 Gateway API v1.6.1 角色分离在 Envoy Gateway v1.9.0 里的失败语义：parentRefs 与跨 namespace、ReferenceGrant 握手、Accepted 相对 Programmed / ResolvedRefs，以及 YAML 已 apply 仍无流量时该先查哪条条件。
【Envoy Gateway】Provider 与 watch：哪些对象进入翻译输入集
钉清 Envoy Gateway v1.9.0 Kubernetes provider 如何把 Gateway API 与引用对象收成翻译输入集、Status Manager 如何写回，以及漏 watch、缺 CRD、namespace 范围收窄时的失败表象；并核对 System Design 对 file provider 的过时表述。
【Envoy Gateway】Gateway API Translator 与 IR：对象如何变成 XdsIR / InfraIR
钉清 Envoy Gateway v1.9.0 为何用中间表示解耦 Gateway API 与 Envoy 资源树：XdsIR 与 InfraIR 的分工、Translate 的顺序与依赖，以及 status 为何必须在同一次翻译里计算。
【Envoy Gateway】xDS Translator 与 Infra：推送不等于在服务
把 XdsIR 钉到 LDS/RDS/CDS/EDS/SDS，把 InfraIR 钉到 Envoy 舰队；说明 go-control-plane Delta xDS 只保证快照送达，不能代替 Envoy warming 与 ACK。
【Envoy Gateway】HTTPRoute / GRPCRoute：匹配进入 RDS，阴影要靠 RouteRulesOverlap
钉 HTTPRoute/GRPCRoute 的附着、hostname、matches/filters/backendRefs 如何进入 RDS；对照 Gateway API v1.6.1 匹配优先级，以及 v1.9 RouteRulesOverlap 对同 listener 相同匹配的警告。
【Envoy Gateway】TLS / BackendTLSPolicy / SDS：两层证书与 v1.9 破坏面
区分 Gateway listener 证书与 BackendTLSPolicy 后端 TLS；钉 v1.9 SDS unix:// 必填、共享 system_ca_certificates，以及 EnvoyPatchPolicy 旧 secret 名失效。
【Envoy Gateway】L4 路由：不升 v1.6 CRDs，TCP/UDP 会静默消失
钉 TCPRoute/UDPRoute/TLSRoute 在 Gateway API v1.6 的版本；说明 EG v1.9 只 reconcile v1，standard channel 停服 v1alpha2，以及失败表象是无流量而不是 HTTP 500。
【Envoy Gateway】Policy attachment：五类策略编译到哪一层，mergeType 挂错父资源会发生什么
把 SecurityPolicy、BackendTrafficPolicy、ClientTrafficPolicy、EnvoyExtensionPolicy、EnvoyPatchPolicy 钉到 IR/xDS 层；说明 v1.9 mergeType 只允许挂 xRoute，以及 Lua 默认关闭与 Patch 匹配旧 xDS 名如何表现为「策略写了不生效」。