eBPF技术深度剖析：从内核钩子到云原生可观测性实战
深入剖析 eBPF 技术本质与架构原理，涵盖 BPF 演进、Map 体系、挂载点详解，以及在可观测性、网络安全、云原生中的实战应用。包含 Cilium、Falco、Katran 等案例解析，并展望 sched_ext、DPU 卸载等前沿方向。
Linux内核
Intel CET：硬件级 Shadow Stack 与间接分支追踪在 Linux 中的工程实战
Intel CET（控制流执行技术）已从学术概念走向生产线：硬件级返回地址保护与间接分支追踪在Linux内核、编译器（GCC/Clang/Rust）中的完整部署指南，含性能基准、Rust内联汇编实战与ARM64 PAC/BTI协同策略。
eBPF：从可编程内核到云原生可观测性的革命性技术架构
深入解析eBPF技术原理、内核虚拟机架构、程序类型与挂载点，以及在云原生可观测性、高性能网络与安全中的生产级实践与挑战。
eBPF技术深度实战：从内核可编程到云原生可观测性革命
eBPF技术深度实战：从内核可编程虚拟机架构、验证器安全机制、Map数据结构，到XDP/TC/Kprobe等程序类型详解，全面覆盖Cilium、Falco、Pixie、Tetragon等核心云原生项目，以及开发框架选择、性能优化与生产部署最佳实践。
Linux Kernel Livepatch 深度实战：无需重启修复生产内核漏洞的工程实践
深入解析 Linux Kernel Livepatch 技术原理与生产实践，涵盖 ftrace 跳板机制、kpatch 框架实战、一致性模型、灰度发布策略以及与 eBPF 的竞合关系
ARM64 指针认证 (PAC) 与分支目标识别 (BTI) 深度实战：构建防 ROP/JOP 攻击的系统级安全屏障
深入剖析 ARM64 PAC 和 BTI 两种硬件安全机制的内部原理，结合 Linux 内核支持和编译器工具链，给出可落地的系统级安全编程实践。涵盖密码学基础、五组密钥体系、编译器接口、实战性能测试及与 Intel CET 的对比分析。
WireGuard：Noise 协议框架与生产级 VPN 深度工程实战
从 Noise Protocol Framework 的 IK 握手模式到 WireGuard 内核级数据通路，深度拆解现代 VPN 的工程设计与生产部署实战。
eBPF 可编程内核技术深度实战：从数据包过滤到云原生可观测性的全栈革新
系统讲解 eBPF 的核心原理、架构设计、编程模型（BCC/libbpF/Aya）、核心应用场景（XDP网络、Kprobe/T可观测性、Seccomp/LSM安全、持续剖析）、框架生态（Cilium/Falco/Tetragon）以及生产级最佳实践，展望 eBPF for Windows 和硬件 offload 趋势。
io_uring Passthrough + ZNS SSD：用 Rust 从零构建生产级 KV 存储引擎（2026 实战版）
深入解析 ZNS SSD 的 Zone 写约束模型，结合 Linux io_uring NVMe Passthrough 零拷贝通路，用 Rust 实现完整 Zone-aware KV 存储引擎。涵盖 Zone 状态机、Append-Only 写入、GC、io_uring 多 SQ 亲和绑定及性能基准。
Linux eBPF 技术深度实战：从 BPF 程序编写到生产级可观测性应用
深度实战讲解 Linux eBPF 技术，从 BPF 程序编写到生产级可观测性应用，涵盖 BCC、XDP、BPF CO-RE、安全监控等核心内容
