Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
云计算DevOps
eBPF 深度实战：重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用，深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
NVIDIA MIG 深度实战：GPU 硬件分区、Kubernetes 多租户调度与 AI 推理优化
深入解析 NVIDIA MIG (Multi-Instance GPU) 硬件分区技术原理、Kubernetes 多租户调度实战、AI 推理性能调优与生产监控，覆盖 A100/H100 配置、GPU Operator 部署与 vLLM 推理框架最佳实践。
Linux XDP 深度实战：eBPF 包处理从入门到生产级 DDoS 防护全链路
深入解析 Linux eXpress Data Path (XDP) 的架构原理、eBPF 编程模型、运行时优化与生产级 DDoS 防护部署实战
机密计算工程实战：从机密容器到机密 Kubernetes 的可信编排
云原生环境下用机密计算保护模型权重与推理数据：Kata 机密容器、远程证明与机密 K8s 编排的端到端工程实战。
CI/CD 持续集成与部署实战：基于 GitHub Actions 的自动化构建与发布流水线
从 CI/CD 核心概念到 GitHub Actions 实战，手把手搭建提交即测试、打标签即构建镜像、推镜像即部署上线的自动化流水线。
eBPF 深度实战：重塑 Linux 内核可观测性、网络与安全的终极指南
深入剖析 eBPF 核心架构、程序类型、Map数据结构、Verifier机制、CO-RE可移植方案，并通过实战案例展示其在可观测性、网络加速和安全防护领域的工程应用
eBPF 深度实战：从内核虚拟机到 XDP 高性能网络与生产级可观测性的完全工程指南
深入解析 eBPF 内核虚拟机架构、验证器安全模型、BPF Map 数据结构、XDP 高性能数据包处理、kprobe/uprobe 动态追踪、CO-RE 可移植方案、libbpf Go/Rust 语言绑定，以及 HTTP 延迟追踪、TCP 监控、容器逃逸检测三大生产级实战案例。
eBPF内核虚拟化革命：从字节码验证器到XDP生产实践
深入解析eBPF技术：自定义RISC指令集、验证器静态分析、JIT编译执行、Map共享数据机制、XDP/tracepoint/kreprobe等多种Hook点，以及BTF与CO-RE、生产级XDP DDoS缓解实例。
eBPF网络可观测性深度实战：从XDP数据包处理到sockmap连接追踪
深入剖析eBPF在网络可观测性领域的XDP高速数据包处理、sockmap连接级追踪和全栈延迟分析
Kubernetes调度器深度实战：从调度框架到自定义调度器开发
深入剖析Kubernetes调度器内部机制、调度框架插件架构、核心过滤与打分算法，通过Go代码实战演示自定义调度器开发，并覆盖Volcano批调度、抢占机制、Descheduler重调度等生产级实践。
Linux eBPF 深度实战：从内核可编程到云原生可观测性革命
深入剖析 eBPF 核心架构：验证器、JIT编译、Map数据结构和内核钩子系统，通过 execsnoop 系统调用追踪器和 XDP 防火墙两个完整生产级代码示例，展示 eBPF 如何重塑云原生基础设施。
云原生容器编排深度实战：从 Kubernetes 核心调度到生产级集群治理
深入剖析Kubernetes核心调度机制、Pod生命周期管理、资源管理策略、网络与存储架构、生产级集群治理与安全加固实践
Linux KVM 嵌套虚拟化深度实战：从硬件 VMX 扩展到云原生多租户架构
深度剖析 Linux KVM 嵌套虚拟化技术原理，涵盖 Intel VMX 硬件扩展、VMCS Shadowing、多级 EPT 转换、性能基准测试与生产场景配置实战。
Linux 系统调用深度实战：从 int 0x80 到 VDSO 与 io_uring 的 Syscall Entry/Exit 内核实现与 eBPF 追踪
从硬件指令层拆解 Linux 系统调用的完整生命周期：syscall 历史演进（int 0x80→sysenter→syscall）、entry_SYSCALL_64 汇编级的 swapgs/per-cpu/pt_regs 构建安全分析、VDSO 如何让 gettimeofday 绕过 syscall、vDSY vs ASLR 兼容、syscall 分发表、Spectre/Meltdown 对 syscall 延迟的量化影响、sysret 与 iret 返回路径选择、io_uring 用共享环形队列绕过 syscall 的架构、eBPF tracepoint/kprobe/fentry 三种观测方式对比、strace 的 ptrace 代价与替代方案、生产环境减少 syscall 频率的 7 种工程策略、跨架构对比（x86_64/ARM64/RISC-V）。
