Linux 容器隔离实战：Namespace 与 Cgroups 深度剖析
从内核源码级别拆解 Namespace 和 Cgroups 的实现机制，包含亲手创建 Namespace、Cgroups 资源限制实战、最小容器运行时实现、K8s 底层原理
Linux
Linux io_uring 异步 I/O 深度实战：内核革命与生产落地
深入剖析 Linux io_uring 的核心架构、双队列设计(SQ/CQ)、SQPOLL轮询模式、Fixed Buffers/Files零拷贝机制、multishot接收、buffer pool、内核源码级工作流程，以及生产环境陷阱与性能调优。
eBPF技术深度解析：重塑Linux内核的可观测性革命
深入解析eBPF技术的工作原理、Verifier安全机制及其在网络加速、系统可观测性、安全控制等场景的应用，展望未来内核可编程性的发展趋势。
eBPF技术革命：重塑Linux内核可观测性与网络性能
eBPF技术革命深度剖析：从技术起源、核心机制到四大革命性应用场景，全面解析可扩展Berkeley Packet Filter如何重塑Linux内核的可观测性、网络性能与运行时安全。包含实战代码、工具链指南与未来展望。
eBPF：重塑 Linux 可观测性的底层革命
深入解析 eBPF（Extended Berkeley Packet Filter）技术如何从根本上改变 Linux 系统观测方式。从虚拟机架构、验证器原理、BPF Map 机制，到实战案例（TCP 生命周期追踪、HTTP 延迟分析、I/O 直方图）、工具生态、性能开销模型，以及 CO-RE、Aya、Cilium 等前沿发展方向，全方位掌握这项云原生时代的核心基础设施技术。
io_uring：Linux 异步 IO 的革命性演进
深入剖析 Linux io_uring 异步 IO 框架的架构设计、核心数据结构、内核实现细节，并结合实际代码案例展示其在存储、网络、事件循环等场景下的工程应用。
eBPF Verifier 深度实战：内核代码安全验证机制剖析
深度拆解 Linux eBPF Verifier 核心机制：CFG 可达性分析、tnum 抽象解释、精确标记剪枝、路径敏感的状态追踪、内存访问安全验证、BTF 类型系统与权限策略，展示 Verifier 如何在毫秒级证明 eBPF 字节码的内核级安全性。
Linux 内核 CFS 完全公平调度器深度实战
深入剖析Linux内核CFS完全公平调度器的核心设计理念、数据结构（sched_entity/cfs_rq/红黑树）、调度算法（入队出队/抢占/选择）、Nice值与权重映射、cgroups带宽控制、NUMA感知负载均衡、实时调度器双架构、调优实战及常见问题排障
Linux epoll 高性能 I/O 深度实战：从 select 演进到百万并发架构
深入剖析 Linux epoll 内核实现原理，详解 select/poll/epoll 演进之路、LT 与 ET 两种触发模式、红黑树与就绪链表数据结构、生产级 C 代码实战（含完整 ET 模式 Echo Server），以及惊群、死连接、fd 泄漏等常见陷阱调优，附 io_uring 对比与性能基准数据。
Linux 容器网络深度实战：从 Docker 网络模型到 Kubernetes CNI
从 Linux 内核网络机制出发，深入剖析 Docker 的网络模型、veth 设备对、Linux 桥接、网络命名空间，并探讨 Kubernetes CNI 工作原理与生产实践
