eBPF 深度实战：从零构建零侵扰的内核可观测性平台
深入解析 eBPF 核心机制：从 kprobe/tracepoint 挂载，到 map 数据交互，再到基于 Cilium/ebpf 的实战系统调用追踪探针实现，助力构建零侵扰的生产级内核可观测性方案。
DevOps
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
Nix 表达式语言与 NixOS 声明式基础设施工程实战：从可重现构建到生产级系统管理
深入解析 Nix 表达式语言的纯函数式机制、NixOS 模块系统组合数学、Flakes 锁定与确定性构建、生产级 Colmena 蓝绿部署以及 sops-nix 机密管理，从数学基础到工程实践全面掌握可重现基础设施工具链。
eBPF 驱动的 Kubernetes 服务依赖自动发现：零侵入构建实时调用拓扑
利用 eBPF 在内核 TCP 层零侵入捕获连接事件，自动构建 Kubernetes 服务依赖拓扑图的完整实战方案，包括 eBPF 程序设计、PID-to-Pod 映射、拓扑图构建、生产部署和踩坑经验。
BPF Token机制：Linux eBPF权限模型的范式转变与容器安全工程实践
深入解析Linux 6.9引入的BPF Token机制：从CAP_BPF的粗粒度权限问题出发，详解Token的设计原理、Namespace交互、容器运行时集成方案及生产工程实践
从命令式到声明式：NixOS 如何用纯函数式思维重塑 Linux 系统管理的工程实践
NixOS 系统配置是一个纯函数，输入是声明式表达式，输出是确定性构建结果。本文深入剖析 NixOS 的核心机制——内容寻址存储、原子事务升级、系统世代回滚、模块系统、Flakes 可复现构建——并提供可立即投入生产的实战代码。
AI Agent 软件工程全流程落地：从代码补全到自治研发团队的工程实践
从系统工程视角拆解AI Agent覆盖软件研发全流程的核心技术栈、工程陷阱与落地路径，包含编码、审查、测试、部署、运维全阶段的实战架构与代码示例。
容器化部署深度实战：Docker Compose 多服务编排与生产级最佳实践
深入讲解 Docker Compose 多服务编排的完整实战指南，涵盖 Compose 文件结构、环境变量管理、网络配置、数据卷持久化、健康检查、资源限制、生产级部署策略及故障排查方法。
Kubernetes调度器深度实战：从调度框架到自定义调度器开发
深入剖析Kubernetes调度器内部机制、调度框架插件架构、核心过滤与打分算法，通过Go代码实战演示自定义调度器开发，并覆盖Volcano批调度、抢占机制、Descheduler重调度等生产级实践。
Linux系统性能调优深度实战
Linux内核性能调优，涵盖CPU调度、内存管理、I/O子系统、cgroup v2资源隔离四大维度，生产环境实战配置方案。
