用PSI看懂Kubernetes资源压力
线上接口出现延迟尖刺时，我们通常先看 CPU、内存和磁盘使用率。但这些指标只能说明资源“用了多少”，无法直接回答业务线程“因为资源不足等待了多久”。Linux PSI 从任务停顿时间出发，量化 CPU、内存和 I/O 竞争对工作负载造成的真实影响。本文将结合 Linux、cgroup v2、Kubernetes、Prometheus 和 Java 服务排障，讲清 PSI 指标的读取方式、关联分析思路、告警策略以及常见资源问题的优化方向。
CXL 4.0如何重构内存扩展与资源池化
传统服务器内存长期绑定在CPU插槽和DDR通道上，容易出现部分机器闲置、部分机器容量不足。CXL通过CXL.io、CXL.cache和CXL.mem，将处理器、加速器与外接内存纳入一致性互连，并支持扩展、池化和动态分配。本文解析CXL 4.0的128 GT/s链路、Bundled Port与RAS增强，说明Linux如何将CXL内存映射为DAX或System RAM，并讨论数据库、AI及Java服务采用分层内存时的适用场景、性能边界与上线检查项。
Kafka Share Groups如何把事件流变成任务队列
Kafka传统消费者组把分区作为最小分配单位，消费者数量一旦超过分区数，多出的实例就只能空闲；逐条确认、失败重试、毒消息隔离和峰值扩容也往往需要业务自行补齐。Kafka 4.x引入Share Groups，以记录级获取锁替代分区独占，并提供ACCEPT、RELEASE、REJECT、RENEW四种处理结果，让多个消费者能够同时协作处理同一分区中的不同任务。本文结合Kafka 4.3.x，从工作原理、记录状态机、顺序与投递语义、Java客户端实现、关键配置、幂等设计、长任务续锁、保留策略和迁移步骤等方面展开，说明Share Groups适合哪些任务队列场景，又为何不能简单视为RabbitMQ等传统消息队列的完全替代品。
用Linux DAMON看懂冷热页与主动回收
传统内存监控能告诉我们进程占用了多少内存、系统是否出现压力，却很难回答哪些页面正在频繁使用、哪些页面长期闲置。Linux DAMON 通过区域化采样、动态合并与拆分，在可控开销下持续刻画内存访问频率和冷热变化；DAMOS 进一步把观测结果转化为统计、回收、LRU 优先级调整和内存迁移策略。本文从原理、工具对比、实战命令到生产灰度方案，讲清如何用 DAMON 定位无效常驻内存，并降低直接回收、kswapd 抖动和延迟尖峰风险。
Valkey 9.1 的性能安全升级与生产迁移
Valkey 9.1 已不再只是 Redis OSS 7.2 的兼容分支，而是在安全、可观测性、I/O 性能、内存效率和集群运维上形成独立路线。本文解析数据库级 ACL、Lua 模块化、TLS 热更新、JSON 日志、线程利用率指标、HGETDEL、MSETEX 与 CLUSTERSCAN 等变化，并结合 Java 客户端兼容、复制迁移、灰度切换、数据校验和真实压测，说明哪些 Redis 项目适合迁移、哪些场景需要谨慎，以及如何保留生产回滚能力。
Linux sched_ext如何用eBPF重构CPU调度
Linux 通用调度器擅长兼顾公平与吞吐，却不了解哪些线程位于业务关键路径。sched_ext 自 Linux 6.12 进入上游后，允许开发者使用 eBPF 编写 CPU 调度策略，并通过用户态程序动态加载、替换和回退。本文从 select_cpu、enqueue、dispatch 与 DSQ 讲清任务调度链路，结合 Meta 广告服务和 GPU 训练机群案例分析工作负载定制调度的价值，同时说明它与 Kubernetes、cgroup CPU 权重及限额的兼容风险，并给出实验、压测、灰度、监控与自动回滚方法，帮助团队判断何时值得将性能优化深入到操作系统调度器层。
WebAssembly服务端插件化终于补上关键一环
2026年发布的WASI 0.3，将async func、stream<T>与future<T>纳入WebAssembly组件模型的Canonical ABI，解决异步状态难以跨组件传播的问题。它简化HTTP、文件与Socket接口，使不同语言组件能够按统一契约组合，并以能力授权限制文件、网络和环境访问。本文梳理Wasm、组件模型与WASI的关系，分析其在插件系统、规则引擎和多租户扩展中的价值、局限，以及Java项目的渐进式落地路径。
博客自动目录功能的实现
长篇文章缺少目录会增加用户查找信息的成本，影响阅读体验。本文介绍了一种轻量级的文章目录实现方案，通过浏览器原生 API 自动提取正文中的 `h2`、`h3` 标题，为章节生成唯一锚点，并动态构建目录导航。同时结合 `IntersectionObserver` 监听标题进入视口的状态，实现滚动阅读时目录自动高亮。针对固定导航栏遮挡问题，文章还介绍了 `scroll-margin-top` 的优化方式。整个方案无需依赖第三方插件，具有实现简单、性能稳定、扩展性强等特点，适用于博客、技术文档、知识库等内容型网站，能够有效提升长文章的浏览效率和用户阅读体验。
Java 开发者升级 Kubernetes 1.37 前要审计什么
Kubernetes 1.37 的重点并非新增大量业务功能，而是推动 IPVS、cgroup v1 等旧基础设施路径退场，并加强 SELinux 卷挂载、Metrics API、Rootless kubelet 和存储健康监测。本文从 Java 服务视角分析这些变化对 Service 网络、JVM 资源识别、Static Pod、共享 PVC、HPA 和节点安全的影响，同时提供可直接执行的集群、节点与 Java 工作负载审计命令，以及分阶段升级和回滚思路。
Java项目软件供应链安全实战
传统 Java 项目往往只关注依赖漏洞，却忽略了依赖解析、CI 构建、制品存储和部署替换等供应链风险。本文从工程实践出发，讲解如何使用 CycloneDX Maven Plugin 生成 SBOM，利用 Trivy 扫描漏洞与许可证，通过 Cosign 为镜像签名并绑定 SBOM Attestation，再结合 SLSA Provenance、VEX 和策略门禁建立可验证的发布链路。同时分析 SBOM 与最终镜像差异、签名密钥隔离、例外审批、历史清单归档和持续重扫等生产落地问题，帮助 Java 团队将发布流程从“默认信任”升级为“基于证据验证”。
