eBPF AI 推理服务全链路可观测性工程实战
深入探讨如何利用eBPF构建AI推理服务的全链路可观测性工具栈，覆盖从请求入口到GPU计算完成的完整链路，包含GPU kernel launch追踪、CPU调度延迟分析、内存分配热点检测、网络层追踪等实战案例与代码示例。
eBPF
eBPF struct_ops 可编程网络数据平面与 SmartNIC 硬件卸载工程实践
深入探讨 eBPF struct_ops 机制如何动态替换内核网络协议栈核心操作，结合 SmartNIC 硬件卸载构建百万级连接、微秒级延迟的可编程数据平面，并通过 PFC 风暴缓解等生产案例解析工程实践要点。
eBPF 可睡眠程序深度实战：从 tracing 到生产级可观测性架构
深入分析Linux内核eBPF可睡眠程序与全局变量的内部机制，涵盖fentry/fexit/LSM/tp_btf等hook场景，通过I/O延迟追踪器和TCP状态机等生产案例，展示如何用BPF构建具备持久状态、复杂逻辑的工业级可观测性架构。
Landlock LSM：Linux 非特权沙箱从原理到深度工程实践
深入剖析 Landlock LSM 的内核实现机制：从 LSM 钩子注入、BPF 规则匹配到文件层级树，提供 C/Rust 完整工程实践，涵盖容器集成、性能基准测试及与 seccomp/AppArmor 的纵深防御组合。
XDP 四层负载均衡中的百万并发会话状态机：从一致性哈希到 eBPF 映射的工程实践
深入探讨使用 XDP 构建生产级 L4 负载均衡器的核心技术：Maglev 一致性哈希算法选型、eBPF 映射状态机设计、百万级连接表管理、TCP 连接生命周期感知、双缓冲热替换以及实际性能基准测试。
云原生可观测性工程深度实战：基于 OpenTelemetry 的 Metrics/Logs/Traces 三支柱生产级体系建设完全指南
云原生可观测性工程深度实战：从 OpenTelemetry 架构原理到 Prometheus+Loki+Tempo 三支柱生产部署，涵盖 RED 方法、USE 方法、尾部采样策略、LogQL 查询、SLO Burn Rate 告警、eBPF 持续剖析、Trace Context 传播与 TraceQL 追踪查询的完整工程指南。
Linux 内核 eBPF 网络可观测性实战：从零编写 XDP 程序到生产级流量分析
深入 eBPF 内核虚拟机机制，从 XDP 高性能包处理到 tc 流量控制、socket 级别追踪，掌握零内核模块的网络可观测方案
eBPF云原生可观测性全景：Cilium Hubble、Pixie、Falco、Parca架构对比与工程实践
深入解析基于eBPF技术栈的四款核心可观测性工具——Cilium Hubble（网络可观测）、Pixie（应用剖析）、Falco（安全监控）、Parca（持续性能分析），剖析其架构差异与协同实践。
Linux 内核命名空间深度实战：从隔离原理解析到容器生产部署
深入解析 Linux 内核命名空间机制的内核数据结构、系统调用实现与生产级容器部署实战。涵盖 nsproxy 设计、七种隔离类型详解、Network/PID Namespace 配置、User Namespace 安全加固，到 Kubernetes Pod 完整工程化链路。
Linux内核网络子系统深度解析：从Socket缓冲区到高性能数据面的全链路透视
深入剖析Linux内核网络子系统核心架构，涵盖Socket层-sk_buff机制、TCP协议栈实现（三次握手/滑动窗口/拥塞控制CUBIC+BBR）、NAPI轮询机制、GSO/GRO卸载、eBPF/XDP高性能数据面、网络命名空间与容器化、Netfilter防火墙框架、多队列网卡中断亲和性调优等全链路技术细节。
