Linux 内核 ftrace 动态追踪机制：NMI 安全的指令重写、FENTRY/FEXIT 与 BPF Trampoline
从 stop_machine 时代到 ftrace_call，深度解析 ftrace 如何在多核/NMI/PREEMPT_RT 环境下安全完成运行时指令重写，以及 BPF trampoline 如何突破 ±2GB 限制实现零开销追踪。
BPF
Linux 内核 BPF 迭代器深度实战：从内核数据结构遍历到可编程观测
深入剖析 Linux 内核 BPF 迭代器（BPF Iterators）的设计哲学、架构实现与生产实践。涵盖 task/tcp6/vma 等六种迭代器类型、内核源码追踪路径、零丢失快照、CPU 开销量化对比，以及容器化 USE 监控的完整端到端方案。
深入理解 BPF struct_ops：在运行时安全修改 Linux 内核数据结构的革命性机制
BPF struct_ops 允许用户在不重新编译内核、不加载危险内核模块的前提下，安全地修改内核中的关键数据结构。本文从设计原理、实现机制到实战应用全方位剖析这一革命性技术。
BPF 虚拟机——从 cBPF 到 eBPF 的内核可编程机制完整演进
从 1992 年 Berkeley 实验室经典的 2 指令 cBPF，到 Linux 6.x 超过 50 种 Map 类型、30 种程序类型的 eBPF 生态，系统拆解 BPF 内核可编程机制的完整演进路径。含五类程序类型参考、Map 数据结构族谱、验证器静态分析原理、JIT 编译映射、6.5/7.0 新特性（Timers/Struct Ops/Bloom Filter）、生产级 7 大陷阱、完整 XDP DDoS 防护代码 demo 与性能基准数据。
Linux内核seccomp安全沙箱深度实战：从BPF过滤器到容器运行时安全加固的全链路解析
深度剖析Linux seccomp安全沙箱内核机制：从BPF过滤器编程到SECCOMP_RET_USER_NOTIF用户空间通知、libseccomp实战、Kubernetes Pod Security集成、容器运行时profile定制、审计可观测性工程实践
Linux内核sched_ext BPF调度器实战——AI训练与推理服务混部场景下的自定义调度策略
深入解析Linux 6.12引入的sched_ext BPF调度器框架，通过完整代码示例展示如何为AI训练与推理混部场景开发生产级自定义调度器，包含vtime加权、NUMA感知放置、时间片差异化等核心机制，并附有双路EPYC 9654 4×H100基准测试数据。
Linux 内核 kretprobe 机制深度剖析与优化：从 Magic 到 Mirage
深入剖析 Linux 内核 kretprobe 机制的底层实现原理：影子栈、指令劫持、kretprobe_trampoline。解释其被废弃的原因，并详解现代替代方案 fentry/fexit + BPF trampoline 的架构与性能优势。含实战案例与迁移指南。
Linux 内核 seccomp BPF 系统调用过滤器的深度工程实战：从 cBPF 到 eBPF 的系统调用沙箱生产部署策略
深入解析 Linux seccomp BPF 系统调用过滤器的架构原理与工程实战，涵盖从基础 cBPF 指令到 libseccomp 高层 API 的完整技术栈，包括参数化控制、生产级部署检查清单与安全建模。
BPF CO-RE libbpf-rs：免重编译的可移植内核追踪深度实战
深入解析BPF CO-RE核心机制（BTF、编译器重定位、libbpf运行时适配），结合libbpf-rs在Rust生态中的实践，通过execve追踪、容器逃逸检测、TCP RTT适配等生产级案例，展示如何构建一次编译到处运行的eBPF工具。
eBPF网络与可观测性实战：从内核数据包过滤到云原生全链路追踪的深度解析
深入剖析eBPF核心原理与实战应用，涵盖XDP防火墙、TCP重传追踪、分布式延迟分析等完整实战指南
