Linux内核eBPF验证器深度实战：从静态分析到安全沙箱的生产级落地
深入剖析eBPF Verifier的算法内核与工程实践——为什么它是eBPF安全模型的基石、如何解决指针运算验证、边界检查消除、循环与有界循环证明等核心问题
eBPF
Linux内核网络栈深度实战：从网卡中断到XDP/eBPF的高性能网络处理全景
从数据包到达网卡的DMA传输开始，系统剖析Linux内核网络栈全链路：NAPI轮询机制、TCP协议栈的接收队列管理、epoll与io_uring的演进、XDP高速数据包处理框架、eBPF内核可编程性，以及生产环境性能调优实战。
CFS调度器深度解析：从vruntime到sched_ext的演进之路
深度解析Linux内核CFS调度器原理、实时调度策略、NUMA感知调度、cgroup CPU资源控制，以及sched_ext可编程调度框架前沿技术
Linux TCP/IP网络协议栈深度实战——从数据包生命周期到拥塞控制与eBPF可编程处理
深入剖析Linux TCP/IP协议栈的核心数据结构（sk_buff/tcp_sock）、数据包收发路径、TCP三次握手与状态机、流量控制与拥塞控制算法（CUBIC/BBR）、I/O多路复用（epoll/io_uring）、Netfilter框架、以及eBPF/XDP可编程数据包处理，并给出可落地的性能调优实践。
Linux eBPF深度实战：从内核探针到可观测性平台的全栈架构
深入剖析eBPF技术革命，涵盖指令集架构、验证器原理、JIT编译、Map数据结构、XDP网络处理、CO-RE可移植方案，以及构建零侵入式监控平台的完整实战案例。
BTF与CO-RE深度实战：eBPF可移植性的终极解决方案
BTF与CO-RE技术全景深度剖析：从eBPF跨内核版本可移植性难题出发，详解BPF Type Format的二进制编码格式、类型描述符体系、重定位记录生成机制，以及libbpf CO-RE框架的核心API与设计哲学。涵盖BTF生成工具链(pahole、LLVM)、内核BTF shipped机制、BPF CO-RE的struct flavor处理、条件编译兼容、用户态BTF消费模式、以及生产环境中的实际部署策略。
Linux内核eBPF与XDP高性能网络数据包处理深度实战
深入解析Linux内核eBPF与XDP技术原理，涵盖架构设计、程序类型、Map机制、XDP驱动模式，从零编写XDP程序并实现L4负载均衡器，附性能基准测试与生产级最佳实践
eBPF 文件系统可观测性实战：opensnoop/fatrace 与文件访问追踪深度解析
在 Linux 系统运维中，哪个进程在读写什么文件是一个高频却难以回答的问题。传统的 strace 太重、inotify 太窄、auditd 太复杂，而 eBPF 提供了在不牺牲性能的前提下获得全知视角的可能。
Linux内核网络栈深度实战：从数据包到达到epoll事件送达的全链路剖析
深度剖析Linux内核网络子系统：从网卡DMA数据到达，经过NAPI轮询、sk_buff管理、协议栈逐层处理、Netfilter钩子分发，到Socket层epoll事件通知的完整数据路径。涵盖内核机制、性能瓶颈分析、调优参数与实际生产环境排障经验。
eBPF安全实战：从内核钩子到运行时威胁检测
深入解析eBPF在安全领域的实战应用，涵盖Falco运行检测、Tetragon策略执行和内核级威胁检测
