eBPF struct_ops：可编程内核 TCP 拥塞控制的工程实践
深入剖析 eBPF struct_ops 机制的内部原理，通过一个完整的自定义 TCP 拥塞控制 BBR-Lite 案例，展示从 eBPF 程序编写到生产部署的全链路工程实践，包括 BPF trampoline 动态重定向、CO-RE 跨内核兼容、灰度发布策略和性能基准测试。
BPF
Linux Kernel sched_ext：BPF 可扩展调度器框架深度实战
Linux 6.12 里程碑特性 sched_ext 深度解析：如何通过 BPF 程序实现完全自定义的 CPU 调度策略，从架构原理到 Rust 代码实战，覆盖 scx_ruida 性能数据与 AI 推理场景落地方案。
Linux 内核 ftrace 动态追踪机制：NMI 安全的指令重写、FENTRY/FEXIT 与 BPF Trampoline
从 stop_machine 时代到 ftrace_call，深度解析 ftrace 如何在多核/NMI/PREEMPT_RT 环境下安全完成运行时指令重写，以及 BPF trampoline 如何突破 ±2GB 限制实现零开销追踪。
Linux seccomp-bpf 沙箱：从 BPF 过滤器到容器安全实战
深入解析 Linux seccomp-bpf 沙箱机制——从 BPF 虚拟机原理、手写过滤器到 libseccomp、Docker 默认 Profile、Kubernetes Pod Security 部署，完整覆盖容器安全纵深防御体系。
BPF Arena：BPF 用户态-内核态共享内存的零拷贝通道
深入解析 Linux 6.8 引入的 BPF_MAP_TYPE_ARENA 共享内存机制，从内核 VM_MIXEDMAP 实现原理到 XDP 流量审计的完整代码实战，包含性能基准测试与 RingBUF 混合架构设计
Linux sched_ext 与 CPU Sharding 深入实战：自定义调度器从编写到生产部署的完全指南
从内核机制到生产落地的 sched_ext 深度解析：涵盖 sched_ext 框架架构演进、BPF 编写自定义调度器完整流程、CPU Sharding 策略设计与实现、在 AMD/Intel/ARM 异构平台上的调度优化、以及 Meta/Google 大规模部署案例。附完整可运行的代码示例。
eBPF 深度实战：内核可观测性革命与性能分析的全栈指南
深度讲解 Linux eBPF 的全栈指南：从 BPF 虚拟机架构、验证器安全机制、Map 数据结构体系，到四类探针（tracepoint/kprobe/uprobe/XDP）实战用法。涵盖 Off-CPU 分析、系统调用延迟直方图、内存分配追踪、调度延迟分析等性能优化场景，以及 bpftrace/BCC 工具链、生产案例诊断、CO-RE 跨内核兼容、安全边界与生态系统。
深入理解 BPF struct_ops：在运行时安全修改 Linux 内核数据结构的革命性机制
BPF struct_ops 允许用户在不重新编译内核、不加载危险内核模块的前提下，安全地修改内核中的关键数据结构。本文从设计原理、实现机制到实战应用全方位剖析这一革命性技术。
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
