BPF Token机制：Linux eBPF权限模型的范式转变与容器安全工程实践
深入解析Linux 6.9引入的BPF Token机制：从CAP_BPF的粗粒度权限问题出发，详解Token的设计原理、Namespace交互、容器运行时集成方案及生产工程实践
eBPF
Landlock LSM：Linux 非特权沙箱从原理到深度工程实践
深入剖析 Landlock LSM 的内核实现机制：从 LSM 钩子注入、BPF 规则匹配到文件层级树，提供 C/Rust 完整工程实践，涵盖容器集成、性能基准测试及与 seccomp/AppArmor 的纵深防御组合。
BPF Arena：BPF 用户态-内核态共享内存的零拷贝通道
深入解析 Linux 6.8 引入的 BPF_MAP_TYPE_ARENA 共享内存机制，从内核 VM_MIXEDMAP 实现原理到 XDP 流量审计的完整代码实战，包含性能基准测试与 RingBUF 混合架构设计
eBPF 驱动的 Kubernetes 服务依赖自动发现：零侵入构建实时调用拓扑
利用 eBPF 在内核 TCP 层零侵入捕获连接事件，自动构建 Kubernetes 服务依赖拓扑图的完整实战方案，包括 eBPF 程序设计、PID-to-Pod 映射、拓扑图构建、生产部署和踩坑经验。
eBPF Rust 构建高性能网络探针：从内核数据包捕获到实时流量分析
深入讲解使用 eBPF 和 Rust 技术栈构建零丢包、低延迟的实时网络流量分析探针，涵盖 XDP 程序编写、BPF Map 管理、流量聚合与异常检测等核心内容。
eBPF 网络与可观测性深度实战：从 XDP 丢包到 Kubernetes 服务网格的全链路透视
eBPF技术深度实战指南，涵盖XDP高性能数据包处理、tc流量控制、Kubernetes Cilium网络方案、服务网格可观测性、bpftrace脚本开发等全链路技术栈，附生产级性能测试与调优经验。
RISC-V PMU 深度工程实践：从硬件计数器到系统级性能分析
深入剖析RISC-V PMU硬件架构、Linux内核驱动实现及基于perf_event/eBPF的系统级性能分析方法，涵盖寄存器级编程、中断处理、eBPF聚合与实战案例。
eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路
深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战
fanotify + eBPF 融合: 构建 Linux 内核级零信任文件安全监控架构深度实战
深入探讨如何将 Linux 内核的 fanotify 文件事件通知机制与 eBPF LSM 钩子相融合，构建内核级零信任文件安全防护体系。涵盖 eBPF LSM 高速决策路径、用户态策略引擎设计、生产级部署实战、性能调优和真实勒索软件拦截案例。
Linux 内核 Timer Wheel 工程深度实战：从数据结构到 TCP 超时与 eBPF 可编程定时器
深入解析 Linux 内核 Timer Wheel 的五层桶数据结构、O(1) 索引算法、TCP RTO 定时器实现、NO_HZ 对定时器精度的影响，以及使用 eBPF 监控 hrtimer 延迟的生产级工程实践。
