Linux 内核 BPF 迭代器深度实战：从内核数据结构遍历到可编程观测
深入剖析 Linux 内核 BPF 迭代器（BPF Iterators）的设计哲学、架构实现与生产实践。涵盖 task/tcp6/vma 等六种迭代器类型、内核源码追踪路径、零丢失快照、CPU 开销量化对比，以及容器化 USE 监控的完整端到端方案。
云计算DevOps
Linux内核BPF CO-RE深度实战：从BTF类型信息到跨内核版本可移植eBPF程序的生产级开发全流程
深度解析Linux内核BPF CO-RE框架的技术原理与开发实践，从BTF类型信息的编码机制、libbpf重定位框架、bpftool gen skeleton自动化，到跨内核版本兼容策略，涵盖完整的生产级eBPF CO-RE开发全流程。
eBPF 在云原生网络中的深度实战：从 XDP 到 Cilium 的数据面演进
深入剖析 eBPF 在云原生网络中的核心应用：从 XDP 驱动层数据包处理到 Cilium 替代 kube-proxy 的架构演进，包含 SYN Flood 防护、Token Bucket 限流、Hubble 可观测性等完整实战案例，以及 Verifier 安全、Spectre 侧信道防御等深度内容。
KVM irqfd 与 ioeventfd：用户态 VMM 的高性能 I/O 虚拟化路径
深入剖析 KVM 虚拟化中 irqfd 和 ioeventfd 两大事件通知机制，从内核实现路径到用户态 VMM 实战，涵盖 Virtio 数据面零系统调用优化策略，附带 Rust 实测性能数据。
eBPF 网络可观测性深度实战：从 XDP 到 Kprobe 的全栈应用架构
深入剖析 eBPF 核心技术体系，从 XDP 极速包处理、TC 有状态流量控制、Kprobe/Tracepoint 内核追踪，到 CO-RE 可移植框架和 Cilium 云原生实践，配合生产级代码示例和性能基准数据。
io_uring × eBPF 融合架构：Linux 可编程异步 IO 数据路径工程实践
本文构建了基于 io_uring 与 eBPF 融合架构的可编程异步 IO 数据路径，通过 KV 引擎读加速层实测，io_uring + eBPF 对比 libaio 在 4K 随机读场景下 IOPS 提升 32%，p99 延迟降低 67%。包含完整的 eBPF 决策程序、io_uring SQPOLL 批提交框架及生产级检查清单。
eBPF网络与性能优化深度实战：从内核可编程到零拷贝网络的全链路解析
eBPF技术深度解析：从虚拟机架构到XDP高性能网络，涵盖流量过滤、系统调用追踪、性能剖析实战
eBPF 实战：Linux 内核可观测性从入门到精通——从 BCC 到 bpftool 的完整技术图谱
深度解析 Linux eBPF 技术原理与实践：从 BPF 历史演进、核心架构（Map、Helper、Verifier）到工具链全景（BCC/bpftrace/libbpf/bpftool），涵盖 XDP/TC/Kprobe/Tracepoint/Uprobe/Cgroup/LSM 七大 Hook 点详解，4个生产级实战案例（TCP失败溯源、CPU争抢量化、TCP重传风暴检测、文件系统延迟分析）及性能优化最佳实践。
Linux cgroup v2 资源管控深度实战：从子系统拓扑到云原生隔离的完整指南
从内核实现、控制器语义、生产级调优以及与容器运行时的集成四个维度，对cgroup v2进行不留死角的拆解。涵盖cpu、memory、io、pids控制器与PSI压力反馈机制的深度分析。
Linux内核网络安全栈深度实战：从Netfilter hooks到XDP/eBPF的现代防御架构
深入剖析Linux内核网络安全子系统，覆盖Netfilter五个hook点、Conntrack连接跟踪本质、nftables虚拟机指令集、XDP线速数据处理、BPF_MAP实战以及分层防御架构设计
BPF Ring Buffer 深度工程实战：从内核环形缓冲区设计到生产级可观测性平台
深入剖析Linux BPF Ring Buffer的设计哲学、内存模型和并发协议，对比Perf Buffer的性能差距，并提出生产级容器监控系统的完整部署方案和避坑指南
深入剖析Linux cgroups v2：容器资源隔离的底层基石——从统一层级架构到生产级调优的完整实战
深度剖析 Linux cgroups v2：从统一层级架构设计、cpu/memory/io 控制器原理、与 namespace 的容器隔离协同、systemd delegation 模型、Kubernetes OCI hook 适配、到 eBPF 协同观测和 BPF LSM 安全加固，覆盖 v1到v2 迁移实战、生产级 QoS 调优矩阵，以及 CXL 内存分层控制器、cgroup-aware OOM 等 2026 前沿展望。
机密计算深度实战：从硬件可信执行环境到远程证明、机密容器与隐私保护推理的完全工程指南
机密计算通过硬件级别的可信执行环境(TEE)确保即使操作系统、Hypervisor、云服务提供商也无法窥探运行中的代码和数据。本文从Intel SGX、AMD SEV-SNP、Intel TDX、ARM CCA、RISC-V Keystone硬件架构出发，系统讲解远程证明协议、机密容器编排、Confidential AI推理部署。
云原生可观测性工程实践：OpenTelemetry从零拷贝追踪到eBPF无侵入插桩
云原生可观测性工程实践：OpenTelemetry从零拷贝追踪到eBPF无侵入插桩，全面解析Trace/Metrics/Logs三大支柱的架构与落地最佳实践。
多租户Kubernetes隔离方案深度对比：从命名空间到沙箱运行时的纵深防御体系
多租户Kubernetes隔离方案深度对比：从命名空间到沙箱运行时的纵深防御体系
