Linux内核netfilter与nftables深度实战：从hook点到高性能包过滤的完整路径
深度解析Linux netfilter的5个Hook点与数据包完整路径，iptables的表链组织与conntrack机制，nftables的sets/maps数据结构、原子规则更新与实战用法，附iptables迁移指南与性能基准对比。
Linux
Linux 内核内存管理深度剖析：从物理页框到虚拟地址空间
深入解析Linux内核内存管理子系统，涵盖物理内存模型（NUMA/Zone/页描述符）、伙伴分配器（Buddy System/Compaction）、SLUB分配器、虚拟内存与多级页表、缺页中断与反向映射、LRU页面回收与交换、OOM Killer机制、大页（THP/Hugetlbfs）、内核地址空间布局，以及生产环境调优实践。
eBPF 网络可观测性深度实战：从内核数据包追踪到零侵扰生产监控
eBPF 网络可观测性深度实战：从内核数据包追踪（XDP、tc、Kprobe）到零侵扰生产监控实战方案，涵盖 TCP 连接生命周期追踪、容器网络 QoS、微服务拓扑自动发现与 Retina 平台部署。
eBPF 入门实战：如何用「内核透视眼」重塑系统可观测性
深入解析 eBPF 核心架构与三大典型应用场景，包含完整的动手实验代码，带你从入门到实践掌握这一革命性内核技术。
Linux eBPF 深度剖析：从字节码虚拟机到内核可编程基础设施
全面深入解析Linux eBPF技术体系：从BPF到eBPF的演进、验证器安全保证、JIT编译器性能优化、Map数据结构、30+种程序类型与挂载点、完整execve追踪器实战、Cilium/Tetragon/Katran/Pixie四大应用场景、CO-RE跨内核版本兼容性、以及生态工具链未来方向。
Linux内核伙伴系统（Buddy System）物理内存分配深度工程实战
深入剖析Linux内核伙伴系统(Buddy System)的核心数据结构、分配/回收算法、迁移类型优化、Per-CPU页面链表，并结合proc接口调优实战全面掌握物理内存管理基石。
Linux Netfilter/iptables/nftables 防火墙深度工程实战：从 Netfilter Hook 到 conntrack 连接跟踪与 NAT 全链路
深入剖析 Linux Netfilter 防火墙架构与工程实现，涵盖 Hook 注册机制、表/链/规则组织、conntrack 连接跟踪全链路、NAT 原理与优化、nftables 新架构迁移。
Linux 容器隔离实战：Namespace 与 Cgroups 深度剖析
从内核源码级别拆解 Namespace 和 Cgroups 的实现机制，包含亲手创建 Namespace、Cgroups 资源限制实战、最小容器运行时实现、K8s 底层原理
Linux 内核 NUMA 感知调度与内存分配深度实战：从性能陷阱到高吞吐优化
Linux 内核 NUMA 感知调度与内存分配深度实战：从硬件拓扑到自动 NUMA 平衡机制、cgroup v2 cpuset 绑核、THP 与 NUMA 交互、CXL 内存池化演进，附带 Redis/ClickHouse/AI 推理的生产调优案例。
