eBPF技术深度实战：从内核可编程到云原生可观测性革命
eBPF技术深度实战：从内核可编程虚拟机架构、验证器安全机制、Map数据结构，到XDP/TC/Kprobe等程序类型详解，全面覆盖Cilium、Falco、Pixie、Tetragon等核心云原生项目，以及开发框架选择、性能优化与生产部署最佳实践。
Linux内核
eBPF：从可编程内核到云原生可观测性的革命性技术架构
深入解析eBPF技术原理、内核虚拟机架构、程序类型与挂载点，以及在云原生可观测性、高性能网络与安全中的生产级实践与挑战。
Intel CET：硬件级 Shadow Stack 与间接分支追踪在 Linux 中的工程实战
Intel CET（控制流执行技术）已从学术概念走向生产线：硬件级返回地址保护与间接分支追踪在Linux内核、编译器（GCC/Clang/Rust）中的完整部署指南，含性能基准、Rust内联汇编实战与ARM64 PAC/BTI协同策略。
eBPF技术深度剖析：从内核钩子到云原生可观测性实战
深入剖析 eBPF 技术本质与架构原理，涵盖 BPF 演进、Map 体系、挂载点详解，以及在可观测性、网络安全、云原生中的实战应用。包含 Cilium、Falco、Katran 等案例解析，并展望 sched_ext、DPU 卸载等前沿方向。
Linux 内核 io_uring 时间轮与异步超时机制深度工程：构建百万级定时器的高性能 AI 推理请求调度
深入解析 Linux 内核 io_uring 内置时间轮机制，从内核 hrtimer 到多级时间轮数据结构，构建零系统调用的百万级并发异步超时调度引擎，专为 AI 推理网关的请求生命周期管理设计。涵盖链接超时、MULTISHOT 重试、NUMA 亲和性优化及生产级部署 checklist。
Linux Netfilter 连接跟踪与 NAT 架构深度解析：从数据包入站到万千连接的核心引擎
深入解析 Linux Netfilter 连接跟踪子系统的核心数据结构、五元组哈希表、TCP/UDP协议状态机、NAT变换实现、协议辅助器机制、生产调优与现代eBPF/XDP替代方案，附三个真实生产事故案例分析。
Linux VFS 虚拟文件系统深度实战：从路径_lookup 到 io_uring 文件 I/O 全链路解析
深入剖析 Linux VFS 四大核心对象(file_operations/inode/dentry/file)、路径解析RCU优化、dcache哈希表、Page Cache预读与脏页写回、io_uring文件注册、fanotify安全审计及生产环境调优实践
Linux内核TCP/IP协议栈深度实战：从三次握手到拥塞控制全链路解析
深入解析Linux内核TCP/IP协议栈核心机制，覆盖三次握手与SYN Cookie防护、TCP十一状态机、TIME_WAIT优化、CUBIC/BBR拥塞控制算法、epoll事件驱动原理、sk_buff内存模型、NAPI轮询调度、nf_conntrack连接跟踪调优，以及百万并发网关的全链路调优实践。
epoll与io_uring——Linux高性能I/O演进全景：从select到异步新纪元
深入剖析Linux I/O多路复用二十年演进历程：从select/poll到epoll事件驱动模型，再到io_uring革命性双环缓冲区设计。涵盖内核实现机制、性能基准对比、实战TCP服务器构建、Nginx/Redis应用、迁移策略与最佳实践。
CFS完全公平调度器——Linux内核CPU调度深度解剖：从vruntime到EEVDF
深入解析Linux CFS调度器核心算法：虚拟运行时间vruntime加权机制、红黑树数据结构、SCHED_DEADLINE EDF调度、PELT负载追踪、多核NUMA平衡、cgroups带宽控制、RT throttling，以及6.6 EEVDF替代趋势与绑核调优实践
