深入理解 BPF struct_ops：在运行时安全修改 Linux 内核数据结构的革命性机制
BPF struct_ops 允许用户在不重新编译内核、不加载危险内核模块的前提下，安全地修改内核中的关键数据结构。本文从设计原理、实现机制到实战应用全方位剖析这一革命性技术。
eBPF
eBPF 革命：从内核可编程到云原生可观测性全栈实践
eBPF 深度实战教程，从 eBPF 架构原理、程序类型、map 数据类型，到 XDP 高性能网络、eBPF 可观测性工具链（BCC/bpftrace）、Cilium 容器网络，再到生产环境部署与性能调优。
eBPF for Security Monitoring: Deep Engineering Analysis of Runtime Threat Detection
Deep engineering analysis of eBPF-based security monitoring: instrumentation mechanisms, production tools, syscall monitoring, network threat detection, container security, policy enforcement, and performance optimization.
eBPF 深度实战：重塑 Linux 内核可观测性与网络的新范式
eBPF技术深度解析：从架构原理到生产实战，涵盖eBPF生命周期、Hook点、Maps机制、XDP防火墙、BTF/CO-RE、Tail Calls、主流工具链对比及未来趋势。
Linux内核writeback机制与dirty页回写深度调优实战
深入Linux内核writeback机制源码级别分析脏页回写路径，涵盖BDI状态机、wb_workfn、cgroup v2 per-cgroup writeback，以及OLTP数据库、消息队列、容器化场景的调优方法论与eBPF观测实战。
Linux eBPF 深度剖析：从内核虚拟机到可观测性革命的完整实战指南
深入解析 Linux eBPF 架构原理、BPF Verifier 安全机制、BPF Maps 数据结构，以及 XDP 防火墙、kprobe 跟踪等实战场景，全面覆盖 eBPF 生态工具与最佳实践。
eBPF 深度实战：内核可观测性革命与性能分析的全栈指南
深度讲解 Linux eBPF 的全栈指南：从 BPF 虚拟机架构、验证器安全机制、Map 数据结构体系，到四类探针（tracepoint/kprobe/uprobe/XDP）实战用法。涵盖 Off-CPU 分析、系统调用延迟直方图、内存分配追踪、调度延迟分析等性能优化场景，以及 bpftrace/BCC 工具链、生产案例诊断、CO-RE 跨内核兼容、安全边界与生态系统。
eBPF深度实战：从内核观测到零侵入安全的编程范式革命
从eBPF虚拟机架构剖析到生产级XDP网络过滤、系统调用安全审计、容器运行时安全三大实战案例，全面掌握Linux内核可编程性
io_uring task work 与 RT 优先级继承的深度工程分析：AI 推理网关隐性优先级反转的诊断与治理
深度分析 io_uring task work 与 Linux RT 优先级继承机制交互时引发的隐性优先级反转问题，提供完整诊断方法、实战代码和治理方案
