Linux 内核网络栈深度剖析：从 socket() 到 NIC 驱动的完整数据路径
深入剖析 Linux 内核网络栈的完整架构与数据路径。从 socket 系统调用入口到 TCP/IP 协议层、Qdisc 排队规则、网卡驱动收发，涵盖 sk_buff/net_device 核心数据结构、NAPI 中断合并、多队列 RSS/RPS、BBR 拥塞控制、Netfilter 钩子框架以及 eBPF/XDP 高性能网络方案，附实战调优命令。
eBPF
eBPF 与云原生可观测性：从内核级追踪到生产级性能分析实战
eBPF深度实战文章，涵盖内核级追踪机制（kprobe/uprobe/tracepoint）、XDP高性能网络处理、libbpf CO-RE开发框架、生产级可观测性实践（全栈追踪/CPU分析/网络延迟/安全监控）、以及eBPF生态未来趋势
eBPF 深度剖析：从数据包过滤到可编程内核的架构革命
深入解析eBPF技术原理、核心架构与编程模型。从BPF演进到eBPF六大里程碑，到验证器安全机制、BPF Map通信模型、CO-RE可移植性方案，覆盖XDP/TC/Kprobe等挂载点，探讨在可观测性、网络安全、存储领域的典型应用场景与生产部署最佳实践。
XDP深度剖析：Linux内核中的高性能数据包处理框架
全面解析eXpress Data Path (XDP)技术：从传统Linux网络栈瓶颈到XDP革命性架构设计，涵盖三种运行模式、eBPF程序开发实战、DDoS防护实现、与DPDK对比，以及云原生场景中的Cilium应用实践。
eBPF技术深度解析：Linux内核可观测性革命
从架构原理到生产实践，全面解析eBPF如何重塑Linux内核的可观测性与网络技术
eBPF 云原生安全革命：运行时威胁检测、系统调用过滤与零信任架构实践
eBPF在云原生安全中的深度实践：运行时威胁检测、系统调用过滤与零信任架构。涵盖Tetragon、Falco、Cilium等工具的架构与部署，分析CPU开销基线与生产部署策略。
深入 eBPF：Linux 内核可观测性革命——从字节码注入到实时性能追踪实战
从零深入剖析 eBPF 核心原理、编程模型、实战用例，涵盖架构演进、Map数据结构、Hook点类型、全链路TCP追踪、CPU火焰图、文件系统I/O延迟分析，以及Cilium/Tetragon/Pixie等云原生应用
eBPF：Linux 内核可观测性与网络编程的革命性技术实战
深入解析 eBPF 技术架构与实战应用：从虚拟机原理到 XDP 高性能网络、kprobe 系统追踪、BPF Maps 状态共享，以及生产环境中的性能调优与安全监控最佳实践。
eBPF技术深度实战：Linux内核可编程观测与性能优化新范式
深入解析eBPF技术架构、工具链与生产环境实战，掌握Linux内核可编程观测与性能优化的终极方案
eBPF 生产级工程实践：从内核虚拟机到云原生可观测性
深入剖析 eBPF 核心原理与实战应用，涵盖程序类型、Map 机制、Verifier 安全校验、CO-RE 框架、性能优化与云原生场景落地。
