eBPF可观测性深度实战：从内核探针到分布式追踪的全链路监控体系
深入剖析eBPF在可观测性领域的工程实践，覆盖系统调用追踪（kprobe/uprobe）、网络层监控（XDP/tc/socket）、应用层插桩、分布式追踪集成、持续性能剖析、存储IO分析，以及生产级架构设计与最佳实践
Linux内核
容器安全加固深度实战：从内核隔离到零信任供应链的全栈防护体系
容器安全加固深度实战，从内核隔离到零信任供应链的全栈防护体系，涵盖Namespace加固、Capabilities管控、Seccomp过滤、SELinux/AppArmor强制访问控制、镜像签名验证、Pod Security Standards、网络策略、运行时威胁检测等内容。
eBPF网络与可观测性深度实战：从内核追踪到高性能数据平面
深入解析eBPF核心技术体系，涵盖kprobe/kretprobe内核追踪、uprobe用户态监控、XDP高速数据包处理、TC流量控制、Socket Filter网络策略、Map数据结构并发控制，以及BCC/libbpf工具链、生产部署与性能优化实战
Linux内核CFS调度器深度实战：虚拟运行时间、红黑树与NUMA感知机制
深入解析Linux内核CFS完全公平调度器的核心设计理念、虚拟运行时间机制、红黑树数据结构、权重与优先级体系、组调度支持、NUMA感知调度、PELT负载跟踪算法以及实践调优方法。
Linux epoll深入剖析：从内核事件通知机制到高性能网络实战
深入解析Linux epoll内核实现原理：三大系统调用、红黑树与就绪链表数据结构、ET/LT触发模式、EPOLLONESHOT与EPOLLEXCLUSIVE、多线程Reactor架构设计、Redis/Nginx中的epoll应用、常见陷阱与最佳实践
Linux内核RCU同步机制深度实战：从宽限期管理到生产级无锁读取
深入解析Linux内核RCU同步机制的原理与实战应用，涵盖宽限期管理、Grace Period检测、内存序屏障、内核使用模式（链表/hlist/kfree_rcu）、性能基准对比（比rwlock提升138倍）、以及VFS/网络路由/FIB等子系统中的应用实践。
XDP深度实战：Linux内核高速数据包处理与DDoS防护
深入解析Linux内核XDP(eXpress Data Path)技术，从内核网络栈旁路架构到生产级DDoS防护系统构建，涵盖XDP程序编写、BPF Maps实战、性能调优与云原生部署。
Linux内核网络栈深度解析：从零拷贝到XDP高性能网络
深度剖析Linux内核网络栈架构演进，从传统Socket数据路径到sendfile/splice零拷贝技术，再到DPDK用户态网络与XDP(eXpress Data Path)高性能数据面，全面解析现代Linux网络性能优化的核心原理与工程实践。
eBPF 深度实战：从内核探针到可观测性工程全景
eBPF从入门到精通：详解BPF虚拟机架构（寄存器模型/指令集/辅助函数）、Verifier安全沙箱（指针精化/循环检测）、Map类型全景（LRU/PERCPU/RingBuf）、程序挂载点（XDP/TC/kprobe/fentry/LSM）、CO-RE跨版本兼容机制、BCC/bpftrace/libbpf工具链对比，以及三大实战案例（XDDOS防护/ext4延迟直方图/透明代理）和完整生产可观测性工程方案。
深入理解 Linux 内核中断下半部机制：从硬中断到 Softirq、Tasklet 与 Workqueue 的实战演进
深入剖析 Linux 内核中断处理核心架构，从硬件中断触发到上下半部分离机制，系统讲解 Softirq、Tasklet、Workqueue、Threaded IRQ 的设计哲学与工程实践。涵盖性能调优、/proc/interrupts 分析、IRQ Affinity 配置、驱动场景实战等内容。
