eBPF 内核专家级实战：验证器深度剖析、BTF/CO-RE 可移植框架与高级 Map 全架构指南
专家级 eBPF 内核实战指南。深入解析验证器内部架构、JIT编译管线、BTF/CO-RE可移植框架、BPF-to-BPF函数调用、尾调用跳转网络以及12种Map类型选型优化，覆盖XDP/TC/Cgroup全程序类型与生产部署lifecycle管理最佳实践。
Kernel
Linux Kernel Livepatch 深度实战：无需重启的热补丁全栈架构
从架构原理到生产实践，全方位拆解 Linux Kernel Livepatch 技术。涵盖一致性模型、Shadow Variable 数据迁移、栈检查实现细节，以及企业级补丁工作流和踩坑指南。
BPF 迭代器：从 /proc 瓶颈到内核原生遍历与零开销可观测性工程实战
深入解析 BPF Iterators 机制：为什么传统 /proc 遍历成为大数据量场景的性能瓶颈？如何在 BPF 沙箱中安全遍历内核所有数据结构（进程、TCP连接、slab、cgroup）？本文给出完整代码实现、bpftool实战命令和性能基准对比，揭示 eBPF 可观测性从追踪点到迭代器的演进路径。
Linux内核Livepatch：零停机热升级的工程深度实践
从内核ftrace劫持机制到kpatch/kGraft一致性模型，全面拆解Linux Livepatch零停机热升级的工程实践，包含生产级部署、RHEL KPatch服务、与eBPF的融合架构
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
Linux eBPF 加速分布式数据库查询执行：内核旁路、谓词下推与 NUMA 感知调度实战
深入讲解如何用 eBPF 在分布式数据库查询全链路上实现可编程加速：XDP 网络层过滤、系统调用谓词下推、NUMA 感知 Socket 亲和性，含完整 C/Go 代码示例与 TPC-H 基准测试数据。
eBPF Linux内核可观测性实战：从零构建全栈追踪体系
深入解析eBPF架构原理、验证器安全机制、Map数据结构，通过实战案例展示网络追踪、内存分析、系统调用监控，覆盖bpftrace、BCC、Cilium等主流工具链与生产最佳实践。
Linux Network Protocol Stack: From Socket to Driver, Deep Dive into Packet Processing Pipeline
A comprehensive deep dive into the Linux network protocol stack, covering the complete packet processing pipeline from socket layer to driver, including key kernel data structures, NAPI, epoll, and performance tuning.
Linux 内核模块开发深度实战：从 KBuild 到内核签名与安全启动
系统梳理 Linux 内核模块开发的完整工具链——从 KBuild 编译系统、DKMS 动态支持、内核模块签名到 Secure Boot 安全启动集成，涵盖开发到生产部署的全链路实战经验。
Linux内核RCU机制深度实战：从无锁读取到Grace Period完全指南
深入解析Linux内核RCU（Read-Copy-Update）同步机制的原理与实战应用，涵盖Grace Period管理、内存屏障、SRCU、可搜索RCU等核心概念，结合内核源码分析揭示无锁读优化的实现奥秘。
