eBPF 革命：Linux 内核可编程性深度实战——从 XDP 高性能网络观测到安全策略的原子化执行
深入解析 eBPF 技术架构：内核虚拟机原理、XDP 纳秒级包处理、SYN Flood 防护实战代码、Kprobe 系统调用追踪、Falco/Tetragon 容器安全工具、CO-RE 跨版本兼容方案、生产环境性能调优最佳实践。涵盖从驱动层到应用层的完整技术栈。
内核编程
从握手到首包：Linux内核TCP Fast Open、SYN Cookie与TLS 1.3 0-RTT的零延迟工程实战
从Linux内核视角深入解析TCP Fast Open、SYN Cookie与TLS 1.3 0-RTT三大零延迟传输机制的实现原理、编程实践与安全避坑，并给出AI推理网关协同部署的完整工程方案与实测数据。
Linux 内核 Netlink 协议深度工程实战：从 Generic Netlink 到多播组的内核态全链路解析
深入剖析 Linux Netlink 协议族核心实现：从套接字创建、消息封装、属性 TLV 编码，到 Generic Netlink 家族注册、多播组订阅机制，最终落地到自定义内核模块开发与 NETLINK_DIAG socket 诊断
eBPF革命：重塑Linux内核编程、可观测性与网络优化的终极指南
eBPF深度技术指南：从内核虚拟机原理到XDP高速包处理、可观测性追踪实战，包含完整代码示例与性能基准测试对比。
深入理解 Linux io_uring：高性能异步 I/O 机制全解析
深入解析 Linux io_uring 核心架构、编程模型和生产级优化策略，涵盖双环形队列、SQPOLL模式、固定Buffer、Multi-Shot Accept等高级特性，并提供KV存储引擎实战案例与性能基准测试数据。
Linux eBPF 可观测性实战：从内核探针到分布式追踪的深度剖析
深入解析 Linux eBPF 技术在内核可观测性领域的实战应用，涵盖 kprobe/uprobe 探针机制、bpftrace/BCC 编程框架、网络性能追踪、CPU/IO 性能剖析以及与分布式追踪系统的深度集成。
Linux eBPF/XDP内核编程深度实战 — 从数据包过滤到可编程数据面的工程实践
深入解析Linux eBPF/XDP内核可编程网络框架——从BPF验证器、映射体系到XDP数据面编程实战。涵盖L4负载均衡器实现、SYN Flood防护、I/O延迟追踪等生产级案例，详解CO-RE一次编译到处运行的机制。
eBPF 内存模型与并发原语深度工程实战：从弱内存排序到 AI 推理系统无锁数据结构
深入剖析 eBPF 程序的执行环境、弱内存模型、spinlock 实现机制、atomic 指令语义以及 per-CPU map 与 ring buffer 等并发策略，结合 AI 推理系统中的实战案例，展示如何构建高性能的无锁数据路径。
Linux 内核 RCU 深度工程：Read-Copy-Update 从原理到生产实践
深入解析 Linux 内核 RCU 同步机制的核心原理、API 设计、宽限期状态机以及在 BPF、io_uring 等现代子系统中的工程应用，包含完整代码示例与生产调优实战。
Linux Kernel eBPF struct_ops：可编程内核数据路径与 SmartNIC 卸载生产实践
深入剖析 Linux Kernel eBPF struct_ops 的设计哲学与实现机理，从 kprobe 的旁路观测升维到可编程内核函数替换。结合 SmartNIC 硬件队列卸载场景，给出完整的 BPF 程序实现与 libbpf loader 代码，并提供生产级热升级、CPU隔离与安全灾难恢复的工程实践方案。
