Linux 内核网络全栈性能调优深度实战
从硬件网卡到用户态应用逐层剖析 Linux 网络栈的性能瓶颈并给出生产验证的调优策略。涵盖网卡调优、协议栈参数、Socket编程优化、eBPF/XDP内核旁路等全链路实战内容。
eBPF
eBPF 实战：从内核可观测性到安全监控
eBPF技术深度实战指南：从核心架构、工具链全景到构建安全监控系统，涵盖BCC/bpftrace/libbpf/Aya、容器逃逸检测、Verifier限制与应对、生产环境最佳实践及未来展望。
eBPF网络与系统可观测性深度实战
eBPF网络与系统可观测性深度实战：eBPF架构演进、XDP极速数据包处理、TC层级流量控制、BPF Map深度用法、系统调用追踪、DDoS防护实战、CO-RE跨内核兼容、工业工具链部署的完整指南
Linux内核网络栈深度实战：从数据包到达到epoll事件送达的全链路剖析
深度剖析Linux内核网络子系统：从网卡DMA数据到达，经过NAPI轮询、sk_buff管理、协议栈逐层处理、Netfilter钩子分发，到Socket层epoll事件通知的完整数据路径。涵盖内核机制、性能瓶颈分析、调优参数与实际生产环境排障经验。
eBPF安全实战：从内核钩子到运行时威胁检测
深入解析eBPF在安全领域的实战应用，涵盖Falco运行检测、Tetragon策略执行和内核级威胁检测
eBPF技术入门：初探现代可观测性革命
eBPF技术入门全面指南——从原理架构到实战应用，覆盖BCC、libbpf、XDP高性能网络、Cilium生态、云原生可观测性等核心内容。
eBPF革命：用户态沙箱如何重定义Linux内核的可编程边界
eBPF技术深度解析：从内核验证器机制到云原生产业级应用（Cilium/Falco/Katran），涵盖核心原理、Hook拓扑、工程陷阱与未来趋势。
eBPF 技术深度解析：重塑 Linux 可观测性与网络安全的底层革命
eBPF技术深度解析：从内核包过滤到云原生基础设施的革命性进化，涵盖eBPF架构设计、Verifier安全机制、BPF Map数据结构、编程工具链（BCC/libbpf/Aya）、可观测性实践（Pixie/Hubble）、安全防护（Falco/LSM）、网络加速（XDP/Maglev），以及未来趋势与局限。
eBPF Kprobes 与 Tracepoints：Linux 内核动态追踪深度实战
深入讲解 eBPF 两大核心探针机制 Kprobes 和 Tracepoints，通过完整实战案例（文件打开监控、TCP 连接耗时分析）展示从零编写、加载、运行内核追踪程序的完整流程，涵盖 CO-RE 跨内核兼容方案、性能优化最佳实践和调试技巧。
WebAssembly Runtime 深度实战：从 Wasmer 到 WasmGC 的完整工程指南
深入解析 WebAssembly Runtime 核心原理与工程实践：Wasmer 与 Wasmtime 架构对比、WASI 接口系统、WasmGC 垃圾回收机制、AOT/JIT 编译策略、安全沙箱模型、多语言宿主嵌入，附完整代码示例与性能基准数据。
