eBPF 革命：重塑 Linux 可观测性、网络与安全的深度实战
从架构原理到生产落地，深入解析 eBPF 的 verifier 安全机制、JIT 编译流程、BPF Maps 数据结构、XDP 高性能网络数据面、libbpf/BCC 编程实战、CO-RE 一次编译到处运行、性能调优与故障排查经验。
Linux
Linux 内核 KASAN 深度实战：内存安全错误的检测利刃
详解Linux内核KASAN内存错误检测工具的架构原理、编译配置、实战案例与高级变体（KFENCE/SW_TAGS/HW_TAGS），覆盖越界写入、UAF、双重释放等常见内存bug的定位实战
Linux Block Layer 与 blk-mq 深度实战：从设备驱动模型到多队列 IO 全链路解析
深度解析 Linux Block Layer 与 blk-mq 多队列架构，涵盖硬件抽象模型、bio/request数据结构、NVMe驱动集成、I/O调度器(mq-deadline/kyber/bfq/none)、完成路径(硬中断/软中断/polling)、io_uring零拷贝集成、NUMA优化追踪与生产环境调优实战。
BPF CO-RE：从原理到生产部署的 eBPF 可移植工程实战
深入剖析 BPF CO-RE（Compile Once, Run Everywhere）的核心原理与生产部署实战。从 BTF 格式、libbpf 重定位引擎、skeleton 生成到跨内核版本兼容性策略，提供完整的 eBPF 可移植工程指南。
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
Linux PREEMPT_RT 实时内核与 AI 推理的确定性延迟工程
PREEMPT_RT实时内核在AI推理确定性延迟工程中的实践，涵盖中断线程化、优先级继承、CPU隔离、cyclictest延迟测量，以及边缘风电预测性维护系统的完整部署案例。
Linux内核中断与软中断机制深度解析：从硬件中断到Tasklet的完整路径
全面解析 Linux 内核的中断处理机制：从硬件中断触发到上半部/下半部分工，从 softirq 到 Tasklet 的实现原理，以及工作队列与中断线程化的完整应用实践。
Linux内核seccomp沙箱机制深度实战：从系统调用过滤到容器安全隔离
深入剖析Linux内核seccomp沙箱机制：从seccomp-bpf的系统调用过滤原理到Docker/K8s容器安全实战，涵盖libseccomp编程、Docker默认profile解析、seccomp-unotify下一代沙箱技术，以及生产环境最佳实践
Linux 内核 Landlock LSM：无特权文件系统沙箱的工程化安全实战
深入分析 Linux 内核 Landlock LSM 的核心架构、编程接口与工程实战。从权限类型全景到不可变继承机制，从最小权限工作流到与 seccomp-bpf/eBPF 的协同防御，全面覆盖 Landlock v1-v4 的演进边界，并附完整 libsandbox.so 实现与容器部署架构。
eBPF 高级可观测性工程：fentry/fexit、BPF Trampoline 与 struct_ops 深度实战
深度解析eBPF三大高级特性——fentry/fexit零开销函数追踪、BPF Trampoline动态函数重定向引擎、struct_ops以BPF替换内核函数指针，涵盖内核源码级原理、完整代码示例和生产环境性能基准测试。
