eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南
eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南——涵盖 XDP 网络包追踪、Tracepoint 系统调用审计、Off-CPU 火焰图生成、CO-RE 可移植性方案、LSM 安全策略与 Cilium/Tetragon 生产生态
Linux
eBPF 与 XDP：Linux 内核网络栈的范式革命与高性能数据包处理实战
eBPF 与 XDP 深度实战：从 BPF 指令集与验证器原理到 XDP 五种动作实现、SYN Flood 防护、L4 负载均衡、CPU 亲和分发与 AF_XDP 零拷贝用户态网络栈，覆盖生产部署基准与生态全景。
Linux 内核 TCP/IP 协议栈深度实战：从 Socket 系统调用到 TCP 状态机、拥塞控制 BBR、epoll 机制、NAPI 轮询、Netfilter 钩子与生产调优
深度剖析 Linux 内核 TCP/IP 协议栈核心机制——从 Socket 系统调用到 sk_buff 零拷贝、TCP 状态机与连接生命周期、CUBIC/BBR 拥塞控制算法原理、epoll 高效 I/O 多路复用内核实现、NAPI 轮询优化、Netfilter 钩子框架，并给出生产调优参数与实践。
Linux系统性能调优深度实战
Linux内核性能调优，涵盖CPU调度、内存管理、I/O子系统、cgroup v2资源隔离四大维度，生产环境实战配置方案。
Linux内核调度器深度实战：CFS算法/实时策略/NUMA感知与多核负载均衡
深入剖析Linux内核调度器完整架构：CFS虚拟时钟算法、实时调度策略(SCHED_FIFO/SCHED_RR/SCHED_DEADLINE)、NUMA感知调度与自动页面迁移、多核负载均衡分层执行机制，以及生产环境调优实战与bpftrace诊断工具链
Linux Kernel Scheduler: A Deep Engineering Analysis of CPU Scheduling from CFS to EEVDF
Deep engineering analysis of Linux CPU scheduling: from CFS virtual runtime to EEVDF deadline-based scheduling, NUMA awareness, EAS, and performance benchmarks.
eBPF 性能剖析与火焰图工程实战：从 On-CPU Hotspot 到 Off-CPU 阻塞的全栈追踪
深度解析 eBPF 驱动的 CPU 性能剖析全栈工作流：从 perf_event 子系统、栈展开机制（Frame Pointer/DWARF/ORC/LBR）、Brendan Gregg 火焰图折叠算法，到 On-CPU Hotspot + Off-CPU 阻塞双视角融合；覆盖 Wall-Profiling、差分 FlameGraph、FlameScope 等高级可视化；附 Redis 延迟尖刺 + Go GC STW 两大生产级实战案例与采样参数调优矩阵。
Linux Network Protocol Stack: From Socket to Driver, Deep Dive into Packet Processing Pipeline
A comprehensive deep dive into the Linux network protocol stack, covering the complete packet processing pipeline from socket layer to driver, including key kernel data structures, NAPI, epoll, and performance tuning.
Linux KVM 虚拟化深度实战：从 VMX 硬件扩展到 virtio 半卸载的全链路架构
深度解析Linux KVM虚拟化技术：从Intel VMX Root/Non-root操作模式和VMCS控制结构，到EPT扩展页表二级地址翻译机制。详尽讲解vCPU生命周期调度、VM Exit分类优化、QEMU/KVM协同架构（irqfd/ioeventfd事件通道）、virtio半虚拟化设备框架（virtqueue描述符表/available ring/used ring）及其延迟分解、vhost内核/vhost-user卸载路径、kvm-clock半虚拟化时钟、APIC虚拟化APIC Posted Interrupt硬件加速、嵌套虚拟化层级EPT链表、SEV/SEV-ES/SEV-SNPvs TDX安全加密虚拟化技术栈。涵盖存储性能基准（virtio-blk QEMU~800K IOPS/vhost~1.2M/SPDK~1.4M vs native~1.5M）和网络性能基准（vhost-user+DPDK 25Gbps vs SR-IOV 100Gbps），以及多队列virtio并发优化、预拷贝热迁移算法。
eBPF: The Kernel Superpower for Observability, Security, and Networking
Deep dive into eBPF: architecture, verifier, maps, XDP, real-world deployments, performance benchmarks, and ecosystem projects
