Linux / 存储
从 fsync、无锁到 io_uring：系统层踩坑入口
按工程问题找文章：fsync 失败语义、内存屏障、Zero Copy、Direct I/O、文件锁与分配器擂台。
从这里开始
第一次访问时先按主题切入，比直接沿着时间线翻文章更快。
系统架构
过载保护、混沌工程与边缘架构
限流与过载、混沌实验、多租户、Cloudflare/Discord 案例，以及 AI 原生架构。
大模型基础设施
从 GPU 心智模型到推理服务化
把训练、推理、量化与服务化串成一条工程主线；先建立 GPU 心智模型，再进入引擎与量化落地。
可观测性
eBPF、持续 profiling 与内核追踪
从 Continuous Profiling 到 eBPF 全景与 ftrace/kprobe 生产实战。
热门专题
把已经形成系列阅读闭环的主题集中在首页，减少在 400 多篇文章里盲找的成本。
最新文章
按最近更新时间排序；如果你想系统性阅读一个主题，优先回到上面的专题入口。
【eBPF 内核实现深度拆解】从验证器到 JIT，从 BTF 到调度器
eBPF 内核虚拟机内部实现系统讲解：BPF 指令集与寄存器机器、验证器的抽象解释与状态裁剪、JIT 编译器后端、Map 各类型的并发与内存模型、helper 函数注册与类型检查、BTF 格式规范与 CO-RE 重定位引擎、libbpf 加载器工程、fentry/fexit 蹦床机制、sched_ext 调度器内核接口。面向想读懂 eBPF 内核源码、写生产级 BPF 程序的系统工程师。
【Envoy Gateway】选型收束与开放问题：排除树、南北向叶关闭与系列边界
用机制排除树收束何时不该跑 Envoy Gateway；回收 Cilium 16 与 Tetragon 16 的南北向悬空指针；列出 status 当 SLO、IR 对账、remote infra、与 Cilium 四元组联合 runbook 等开放问题；关闭本系列续作边界。
Envoy Gateway / Gateway API — 系列规划
> 本文是写作规划，不是可发布正文。拆解对象：Envoy Gateway 作为 Kubernetes 南北向入口的控制面内核——以 Envoy Gateway v1.9.0（2026-08-14；源码 tag v1.9.0）为主线，把一次南北向请求从 Gateway API 资源附着，经 Provider watch、…
【Falco】运行时检测全景：缺口、五轴坐标系与 16 篇路线
相对 Tetragon 排除树、可观测对照与 linux/ebpf-security 快速启用清单，钉清 Falco 0.44.1 检测内核缺口；定义 Driver、libscap、libsinsp、规则引擎、输出与丢事件五条轴，并强调 modern_ebpf 与 kmod 分列证据包。
【Falco】双引擎对照：modern_ebpf 与 kmod 等级路径
钉清 Falco 0.44.1 仅保留的两条等级内核路径：modern_ebpf 的嵌入、CO-RE 与能力集，以及 kmod 的独立 .ko、签名与完整特权；说明何时不能互换，并把 auto 回退收束为运维门。
【Falco】libscap：捕获会话与 API/Schema 协商
钉清 libscap 如何把驱动事件送入用户态：打开会话、ring/缓冲、API Version 与 Schema Version 协商，以及与 modern_ebpf / kmod 的接口差；说明 0.43→0.44 大 bump 的失败表象。
【Falco】libsinsp：状态富化与用户态进程树
钉清 libsinsp 如何用机器状态、线程/FD 表与用户态进程树富化 scap 事件；对照 Tetragon exec_id 的内核血缘差，并列出富化失败时规则条件「永远假」的表象。
【Falco】丢事件与缓冲：drop 归因与 BPF iterators 门
区分驱动/用户态缓冲丢事件与规则未命中：钉清 buf_size_preset 与缓冲维度、drop 指标语义、0.44 BPF iterators 愈合路径，以及 0.44.1 可禁用 iterators 的容器门与双引擎证据包差。
【Falco】规则语言与引擎：条件、优先级与异常
钉清 Falco 0.44.1 规则轴：YAML 结构、条件求值与字段依赖、priority 与 exceptions 的语义差、引擎在 libsinsp 中的位置，以及条件永远假与异常过宽两类失败表象。
【Falco】规则加载与 falcoctl：默认集、远程与热加载边界
说明 Falco 0.44.1 规则如何进入进程：默认规则集与 falcoctl OCI 工件、本地/远程分工、加载失败表象，以及 watch_config_files / SIGHUP 热加载边界；不写规则仓库订阅菜谱。
【Falco】输出面：sink 白名单与 gRPC 删除门
钉清 Falco 0.44.1 告警离开引擎后的 sink 白名单；强调 0.44.0 已删除 gRPC output/server；区分输出背压与轴 5 驱动丢事件，并限定下游只能接到仍存在的通道。
【Falco】Plugin 框架：container / k8smeta 与 syscall 主路径
说明 Falco 0.44.1 plugin 框架如何扩展事件源与字段；钉 container / k8smeta 与 syscall 主路径的分工、字段合流，以及元数据空时规则静默不命中；不写第三方 plugin 百科。
【Falco】部署与 driver.kind：Helm、auto 回退与 least-privileged
钉清 Falco 0.44.1 下 Helm/主机安装如何选定引擎：driver.kind ∈ {auto, modern_ebpf, kmod}；auto 是运维门不是第三条内核；least-privileged 能力集只适用于 modern_ebpf，kmod 需要完整特权。
【Falco】观测税与误报面：成本归因到五轴
把 Falco 0.44.1 的权限/部署成本、规则噪声与已文档化的缓冲/base_syscalls 旋钮归因到五轴；区分误报与漏报落格；禁止未测 CPU% 排行榜与照抄站内对照数字。
【Falco】运维与升级：0.43→0.44 成对换驱动
按 0.44.0/0.44.1 Release Notes 钉破坏面：legacy eBPF、gVisor、gRPC output 已删；API/Schema 大 bump 要求用户态与 10.2.0+driver 成对升级；附升级否证表与 live 文档 vs tag 门禁。