eBPF 深度实战：从 Hello World 到生产级可观测性探针 —— 系统调用追踪、性能剖析与内核行为的零侵彻观察
深度剖析 eBPF 在系统可观测性领域的完整实战路径：从 BPF 虚拟机工作原理、程序类型选择、maps 数据交互，到 kprobe/uprobe/tracepoint 三类探针的工程实践，覆盖 bpftrace 一行命令、BCC Python 框架、libbpf C 语言三种开发范式，并附真实生产案例与性能基准。
eBPF
BPF CO-RE libbpf-rs：免重编译的可移植内核追踪深度实战
深入解析BPF CO-RE核心机制（BTF、编译器重定位、libbpf运行时适配），结合libbpf-rs在Rust生态中的实践，通过execve追踪、容器逃逸检测、TCP RTT适配等生产级案例，展示如何构建一次编译到处运行的eBPF工具。
eBPF 革命：Linux 可编程内核技术从原理到生产级可观测性实战
eBPF（Extended Berkeley Packet Filter）是 Linux 内核的革命性可编程技术。本文从架构、指令集、Verifier安全机制、JIT编译、Map数据结构到XDP/Tracepoint/LSM等Hook点选择，全方位解析eBPF内核原理，并通过系统调用追踪、SYN Flood防护、CPU Profiling、容器安全审计四个生产案例，展示从内核观测到安全防护的完整工程路径。适合SRE、基础设施工程师和安全工程师。
Linux 内核网络栈深度优化：从数据包到高性能的实战指南
从 NAPI 和零拷贝技术到 eBPF/XDP 可编程数据面，再到 DPDK 内核旁路与 io_uring 异步 I/O，深入解析 Linux 内核网络栈优化的全链路实战指南。涵盖网卡中断合并、TCP 协议栈调优、XDP DDoS 防护、虚拟化网络优化及生产环境实战案例。
eBPF内核可观测性革命：从内核Hook到零侵入生产级追踪架构实战
eBPF深度实战：从内核Hook机制到零侵入生产级追踪架构，涵盖BCC、libbpf、CO-RE及Kubernetes集群可观测性部署方案
Linux 性能观测深度实战：从 perf_event_open 到自构建火焰图工具链
深入解析 Linux 性能观测体系：从 perf_event_open 系统调用的底层硬件计数器编程、PEBS 精确采样、LBR 分支回溯、调用栈展开（DWARF/Frame Pointer），到完整自构建火焰图生成工具链（含折叠格式、SVG 生成、差异化火焰图）。同时涵盖 eBPF 与 perf_event 的融合、内核 PMU 驱动、特权级事件_RING 缓冲区_ mmap 机制。附生产级性能诊断案例：CPU 缓存命中率下降、内存带宽饱和定位、调度延迟尖刺分析。
Linux 内核写回机制深度工程实战：从脏页产生到 wb_writeback 全链路剖析
从内核源码级别深入剖析 Linux 写回机制（writeback）的三代架构演进：脏页标记与 BDI 管理、balance_dirty_pages 速率控制、wb_workfn 全链路详解、ext4_writepages 到 submit_bio 的完整路径、拥塞反压与 cgroup v2 io 控制、生产环境调优参数实战（数据库/日志/HPC/K8s 四大场景）、eBPF/bpftrace 观测方法、故障排查清单。
服务网格2026：Istio Ambient、Cilium eBPF与可观测性融合的统一治理架构
深入分析2026年服务网格技术生态，对比Istio Ambient Mesh、Cilium eBPF数据面、Linkerd等方案的架构选型与工程实践。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
AF_XDP：用户态包处理从 XDP 旁路到生产级零拷贝的全链路工程
AF_XDP(Xpress Data Path Socket)深入工程实战：从UMEM内存模型、四ring队列到批量优化、busy-polling、生产级监控，全方位解析Linux用户态零拷贝包处理机制
