AF_XDP：用户态包处理从 XDP 旁路到生产级零拷贝的全链路工程
AF_XDP(Xpress Data Path Socket)深入工程实战：从UMEM内存模型、四ring队列到批量优化、busy-polling、生产级监控，全方位解析Linux用户态零拷贝包处理机制
eBPF
Linux 内核调试与性能剖析深度实战：从 ftrace 到 eBPF 全栈观测技术
深入剖析 Linux 内核调试与性能观测技术栈，从 ftrace 函数追踪到 eBPF 可编程内核观测平台的完整实战指南
"XDP与eBPF高性能网络数据包处理深度实战：从网卡驱动到用户空间的零拷贝全链路透视"
"深度剖析 Linux 内核 XDP 与 eBPF 高性能网络数据包处理的完整技术栈：从网卡驱动 NAPI 轮询到 XDP 程序执行，从 BPF maps 数据交互到 AF_XDP 零拷贝用户空间通信，全面覆盖架构设计、编程实战、性能优化和生产部署最佳实践。"
Linux eBPF 加速分布式数据库查询执行：内核旁路、谓词下推与 NUMA 感知调度实战
深入讲解如何用 eBPF 在分布式数据库查询全链路上实现可编程加速：XDP 网络层过滤、系统调用谓词下推、NUMA 感知 Socket 亲和性，含完整 C/Go 代码示例与 TPC-H 基准测试数据。
Linux eBPF 网络与可观测性深度实战：从 XDP 包处理到 socket 级追踪的完整指南
深入讲解eBPF在Linux网络中的应用：XDP纳秒级包处理、TC流量控制、socket级追踪、Cilium服务网格，含生产级DDoS防护和Kubernetes网络策略案例
eBPF 追踪 Tokio Async Runtime：从任务调度到 Poll 延迟的硬实战
当 Rust async 应用的生产环境出现尾延迟抖动时，传统 profiling 工具看到的只是线程层面的阻塞，而真正的故事发生在任务调度器的 poll/unpark 决策链路上。本文展示如何用 eBPF 在零侵入的前提下，捕获 Tokio runtime 内部的每一次任务状态转换、park/unpark 时序和 Poll::Pending 的分布模式。
eBPF Linux内核可观测性实战：从零构建全栈追踪体系
深入解析eBPF架构原理、验证器安全机制、Map数据结构，通过实战案例展示网络追踪、内存分析、系统调用监控，覆盖bpftrace、BCC、Cilium等主流工具链与生产最佳实践。
eBPF 革命：Linux 可编程内核技术从原理到生产级可观测性实战
eBPF（Extended Berkeley Packet Filter）是 Linux 内核的革命性可编程技术。本文从架构、指令集、Verifier安全机制、JIT编译、Map数据结构到XDP/Tracepoint/LSM等Hook点选择，全方位解析eBPF内核原理，并通过系统调用追踪、SYN Flood防护、CPU Profiling、容器安全审计四个生产案例，展示从内核观测到安全防护的完整工程路径。适合SRE、基础设施工程师和安全工程师。
Linux 内核网络栈深度优化：从数据包到高性能的实战指南
从 NAPI 和零拷贝技术到 eBPF/XDP 可编程数据面，再到 DPDK 内核旁路与 io_uring 异步 I/O，深入解析 Linux 内核网络栈优化的全链路实战指南。涵盖网卡中断合并、TCP 协议栈调优、XDP DDoS 防护、虚拟化网络优化及生产环境实战案例。
eBPF内核可观测性革命：从内核Hook到零侵入生产级追踪架构实战
eBPF深度实战：从内核Hook机制到零侵入生产级追踪架构，涵盖BCC、libbpf、CO-RE及Kubernetes集群可观测性部署方案
