Linux内核eBPF验证器深度解析：安全沙箱与JIT编译的实现原理
深度剖析 Linux 内核 eBPF 验证器的完整机制：从 DFS 架构与状态管理到 tnum 值追踪技术，从边界检查到控制流验证与循环处理，以及 BTF 类型系统与 CO-RE 机制的完整实现。
eBPF
eBPF 深度实战：从内核探针到可观测性工程全景
eBPF从入门到精通：详解BPF虚拟机架构（寄存器模型/指令集/辅助函数）、Verifier安全沙箱（指针精化/循环检测）、Map类型全景（LRU/PERCPU/RingBuf）、程序挂载点（XDP/TC/kprobe/fentry/LSM）、CO-RE跨版本兼容机制、BCC/bpftrace/libbpf工具链对比，以及三大实战案例（XDDOS防护/ext4延迟直方图/透明代理）和完整生产可观测性工程方案。
eBPF技术深度剖析：从内核可观测性到安全编程
全面剖析eBPF技术架构：验证器安全保障、Map类型选型、Helper函数详解、CO-RE可移植性机制、生产级案例（Cilium/Falco/Katran/Parca）、性能调优指南、工具链全景。
Linux内核网络栈深度实战：从数据包到达到应用recvmsg()的完整处理路径
基于Linux 6.x内核源码逐层拆解数据包从网卡到应用的完整通路，涵盖NAPI轮询、协议栈流转、netfilter钩子、Socket缓冲区、epoll内核实现、eBPF/XDP高速包处理、BBR拥塞控制、SO_REUSEPORT多核扩展，并给出生产级调优参数与bpftrace排错方法论
Linux内核eBPF虚拟机深度实战：从指令集到全链路内核挂钩解析
深入剖析eBPF虚拟机架构与实现原理，涵盖指令集编码、验证器算法、JIT编译、BPF Maps体系、Helper函数、XDP/Fentry/LSM挂载点、CO-RE可移植方案及生产环境实战案例。
Linux内核内存管理深度实战：从物理分配到虚拟内存全解
深入解析Linux内核内存管理全栈技术：物理内存管理(Buddy System/Slub分配器)、虚拟内存与页表机制、内存回收算法(LRU)、OOM Killer原理与防御、NUMA架构优化、HugePages配置、eBPF内存监控实战及生产环境调优指南
io_uring 与 eBPF 融合：可编程内核数据路径的工程实践
深入剖析 Linux 6.x 内核中 io_uring 与 eBPF 融合的新机制（IORING_REGISTER_BPF_FILTER），从源码级别讲解如何在内核态可编程过滤和转换 I/O 请求，实现零系统调用的可编程数据路径。包含 BPF 程序编写、io_uring 提交队列注入、XDP 协同实战，以及生产环境部署的五大坑点。
Linux 内核网络栈深度实战：从 Socket 到网卡驱动的完整数据路径
深入理解 Linux 内核网络栈的每一层数据处理机制，从 sk_buff 数据结构到软中断/NAPI、从 Socket 缓冲区到TCP流量控制、从 epoll 到 io_uring，以及 eBPF 追踪和 XDP 内核旁路的前沿技术。
BPF Arena：BPF 用户态-内核态共享内存的零拷贝通道
深入解析 Linux 6.8 引入的 BPF_MAP_TYPE_ARENA 共享内存机制，从内核 VM_MIXEDMAP 实现原理到 XDP 流量审计的完整代码实战，包含性能基准测试与 RingBUF 混合架构设计
Linux TCP/IP 协议栈深度实战：从 epoll 到 RPS/RFS 软中断负载均衡
深度解析 Linux 内核 TCP/IP 协议栈的完整数据路径，从网卡 DMA 到用户态 socket 系统调用，涵盖 NAPI 轮询机制、epoll 高性能 I/O 多路复用、RPS/RFS 多队列网卡软中断负载均衡、零拷贝技术（sendfile/splice/MSG_ZEROCOPY）、TCP 性能调优内核参数，以及 eBPF/XDP 在协议栈加速中的生产实践。
