eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
Security
零信任网络中基于 SPIFFE/SPIRE 的 mTLS 代理工程实践：从身份证书到自动轮换的全链路设计
深入探讨零信任安全模型下的 SPIFFE/SPIRE 工作负载身份框架，使用 Rust 从零构建 mTLS 代理，涵盖 SVID 生命周期管理、双向证书验证、无缝轮换与 TLS 会话复用优化。
eBPF 技术架构与生产实践深度解析
深入剖析 eBPF（Extended BPF）的技术架构与生产实践，覆盖从 BPF 虚拟机、JIT 编译器、验证器到 Maps 数据结构与 CO-RE/BTF 跨内核可移植性方案的完整技术栈；广度覆盖 XDP 网络优化、Kprobe/Tracepoint/Fentry 追踪、BPF LSM 安全、进程执行审计与 ring buffer 事件上报；深度剖析 DDoS 防护实战、网络延迟分析、HTTP 请求追踪等生产级场景，并提炼常见陷阱与最佳实践
深入理解 eBPF：Linux 内核可编程性的革命
从架构原理到工程实践，全面解析 eBPF 的核心机制、应用场景与生态系统，涵盖 BPF Maps、Verifier、JIT、XDP、Kprobe、LSM 等关键技术点
LLM 驱动的自动漏洞挖掘：从 Fuzzing Harness 生成到崩溃分析的 Agent 系统
深入剖析LLM驱动的自动漏洞挖掘系统——从Fuzzing Harness自动生成、崩溃智能分析到自主变异Agent的工程实战，包含完整代码实现与生产部署经验。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
告别 root：Linux BPF Token 与 Namespace 实现非特权 BPF 的工程深度实践
深入解析 Linux 6.9 引入的 BPF Token 与 BPF Namespace 核心机制：从权限模型历史困境到委托式能力代理、从 namespace 隔离到完整的 libbpf-rs 代码实战，以及生产环境部署策略与纵深防御体系。
eBPF 深度实战：重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用，深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
Linux 内核 Syzkaller 覆盖率引导模糊测试：从配置到 CVE 发现的生产级工程实践
Linux 内核 Syzkaller 覆盖率引导模糊测试框架的工程深度实践，涵盖架构原理、syscall 描述语言、覆盖率优化、生产环境部署、CI 集成与 CVE 发现全流程
eBPF 深度实战：从内核钩子到可观测性平台建设
eBPF深度实战：从内核钩子到可观测性平台建设，涵盖核心架构、BCC/libbpf编程、Map选型、可观测性Agent设计、Cilium网络、运行时安全检测全方位内容
