Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
云计算DevOps
eBPF CO-RE 深度实战：BTF 类型便携化与可移植 tracing 工具开发
深入剖析eBPF CO-RE（Compile Once, Run Everywhere）完整技术栈：从BTF类型信息获取、libbpf CO-RE重定位机制、vmlinux.h使用，到生产级tracing工具开发全流程，包含opensnoop-lite实战示例。
XDP 与 eBPF 高性能网络包处理深度工程实战：从驱动层 DPDK 替代到可编程数据包处理架构
系统阐述XDP(eXpress Data Path)与eBPF在高性能网络包处理中的架构原理与工程实战：Linux网络栈数据包路径、XDP动作码详解、BPF MAP_TYPE_CPUMAP/XSKMAP/AF_XDP机制、XDP DDoS缓解器与L4负载均衡器完整实现、AF_XDP用户空间零拷贝、硬件卸载、生产部署最佳实践、Cilium XDP模式分析
系统调用 ABI 兼容层深度工程：从 gVisor Sentry 到 ARM64 二进制翻译实战
从 syscall ABI 的底层差异出发，深入解析 gVisor sentry 用户态内核架构、ARM64 二进制翻译引擎设计，以及二者在云原生场景下的工程权衡与生产选型。
seccomp-BPF 与容器安全沙箱：从系统调用过滤到动态策略全链路实战
深度解析 Linux seccomp-BPF 内核实现机制、libseccomp 策略编写 API、Docker 默认配置文件分析、Kubernetes pod 级别配置、Seccomp Notify 动态沙箱、eBPF 审计与常见绕过向量防御。覆盖从系统调用拦截原理到生产环境最佳实践的完整链路。
告别 root：Linux BPF Token 与 Namespace 实现非特权 BPF 的工程深度实践
深入解析 Linux 6.9 引入的 BPF Token 与 BPF Namespace 核心机制：从权限模型历史困境到委托式能力代理、从 namespace 隔离到完整的 libbpf-rs 代码实战，以及生产环境部署策略与纵深防御体系。
Linux Seccomp Notify 深度解析：用户态系统调用代理与容器安全工程实战
深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践，涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。
eBPF 深度实战：Linux 内核级可观测性革命——从 Packet Filter 到 Programmable Kernel
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的可观测性、网络和安全领域。本文从 BPF 的历史演进出发，深入剖析 eBPF 架构原理、JIT 编译机制、MAP 数据结构、CO-RE 可移植方案，并通过 Brendan Gregg 的经典实战案例，详解 BCC/bpftrace 工具链在生产环境中的性能诊断方法。最后展望 eBPF 在服务网格、安全合规和云原生监控的未来发展方向。
eBPF AI 推理服务全链路可观测性工程实战
深入探讨如何利用eBPF构建AI推理服务的全链路可观测性工具栈，覆盖从请求入口到GPU计算完成的完整链路，包含GPU kernel launch追踪、CPU调度延迟分析、内存分配热点检测、网络层追踪等实战案例与代码示例。
eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
AF_XDP：用户态包处理从 XDP 旁路到生产级零拷贝的全链路工程
AF_XDP(Xpress Data Path Socket)深入工程实战：从UMEM内存模型、四ring队列到批量优化、busy-polling、生产级监控，全方位解析Linux用户态零拷贝包处理机制
eBPF 实战：Linux 内核可观测性革命（从 fentry 追踪到 XDP 防护的深度指南）
深入剖析 eBPF 技术体系：从 BPF 虚拟机架构、验证器安全模型到 fentry/XDP/uprobe 实战，涵盖 CO-RE、BPF Maps、Ring Buffer 等核心主题，附四大生产级案例。
Linux Sched-Ext：BPF 可编程调度器框架深度实战
Linux 6.12 引入的 sched_ext 框架允许通过 BPF 程序动态定义 CPU 调度策略，无需修改内核代码。本文深入剖析 SCX_OPS 生命周期、DSQ 机制、watchdog 限制，并通过完整的生产级 BPF 调度器源码演示从零搭建，附 Meta/Google 部署数据。
深入理解 Linux eBPF：从内核探针到可观测性实战
深入解析 Linux eBPF 核心架构、Map类型全解、Hook点与程序类型、BCC/libbpf/bpftool工具链、可观测性实战（系统调用统计/网络延迟直方图/XDP DDoS防护）、生态全景与性能优化最佳实践
