eBPF 内核上下文切换开销的工程博弈：fentry/fexit 与 trampoline 融合路径深度剖析
深入剖析 eBPF 在现代内核中从观测工具迈向生产级执行引擎时面临的上下文切换开销问题，解构 fentry/fexit、kprobe、freplace 三套技术路径的底层实现差异，给出在 TLS/XDP/io_uring 热路径上的工程选型准则。
Linux内核
Linux内核块设备I/O栈：从Blk-Mq到多队列深度实战与架构全解析
深入剖析Linux内核块设备I/O栈Blk-Mq架构，涵盖核心数据结构、硬件队列映射、IO调度器设计、irq affinity优化与NVMe高并发性能调优实战
Linux 内核流量控制（TC）深度实践：HTB、Netem 与生产环境 QoS 调优
深入解析 Linux 内核流量控制子系统，涵盖 HTB 队列规则原理、Netem 网络仿真、FQ_Codel/CAKE 算法、cgroup v2 多租户隔离方案，以及生产环境调优实战经验。
Linux 内核 PSI 压力信息深度实战：从资源瓶颈感知到容器调优的全链路指南
深度解析 Linux PSI (Pressure Stall Information) 资源压力机制：从内核压力计算算法、三类压力指标（CPU/内存/IO）、cgroup v2 接口、用户态 polling 感知、到容器化场景中的生产级调优与容量规划。
Linux内核Netfilter/iptables/nftables深度实战：从Hook点架构到高性能防火墙设计
全面剖析Linux内核Netfilter框架，涵盖五Hook点执行链路、四表五链设计、连接跟踪原理与状态机、NAT实现机制、SYNPROXY防DDoS、nftables虚拟机字节码架构、eBPF与Netfilter融合趋势，附综合排障清单和Kubernetes网络策略案例。
Linux Kernel Landlock LSM 深度实战：构建无特权安全沙箱
Linux Landlock LSM 深度实战：探索 Linux 5.13 引入的无特权安全沙箱机制，涵盖架构设计、ABI 权限、C 语言编程实战、与 seccomp 协同纵深防御、内核实现分析，以及在 Flatpak/ChromeOS 中的应用。
Linux DMAEngine 与 IOMMU DMA 保护深度工程实践
深入剖析 Linux 内核 DMAEngine 控制器编程模型与 IOMMU DMA 保护机制，涵盖 dmaengine 子系统架构、异步事务层、IOMMU 地址转换、DMA Mapping API、生产级驱动开发实战及性能优化要点。
eBPF（Extended Berkeley Packet Filter）深度实战：从内核可编程到云原生网络与安全
系统解析 eBPF 核心架构与编程模型：从 BPF 演进历史出发，深度剖析 Verifier 安全验证机制、Maps 数据结构、kprobe/uprobe/XDP 等 Hook Points、Tail Call 链式组合、CO-RE 跨内核版本兼容，以及在可观测性、DDoS防护、负载均衡、容器网络加速等生产场景的实战应用。
eBPF 深度实战：从入门到生产级可观测性系统
深入讲习eBPF核心概念、编程模型与生产级实战应用。涵盖XDP高性能网络、验证器原理、CO-RE可移植方案、性能追踪、生产级可观测性系统设计、安全审计与运行时防护，以及常见陷阱排查指南。
Linux内核网络栈深度解析：从零拷贝到XDP高性能网络
深度剖析Linux内核网络栈架构演进，从传统Socket数据路径到sendfile/splice零拷贝技术，再到DPDK用户态网络与XDP(eXpress Data Path)高性能数据面，全面解析现代Linux网络性能优化的核心原理与工程实践。
