Linux netkit：eBPF 可编程虚拟网络设备深度工程实战
深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。
云计算DevOps
Kubernetes容器编排深度实战：从核心原理到生产实践
深入解析Kubernetes核心架构、Pod生命周期、控制器模式、Service网络、存储体系、资源调度、自动扩缩HPA、安全RBAC与Network Policy、监控日志链路追踪三大可观测性及生产运维实战。
eBPF/XDP高性能数据包处理：从XDP驱动态转发到AF_XDP零拷贝用户态网络编程的Linux内核深度实战
eBPF与XDP高性能数据包处理深度实战，涵盖XDP三大驱动模式、动态负载均衡器实现、DDoS Token Bucket防护、AF_XDP零拷贝用户态编程，以及Cloudflare/Cilium/Katran生产案例解析
Linux内核BPF CO-RE深度实战：从BTF类型信息到跨内核版本可移植eBPF程序的生产级开发全流程
深度解析Linux内核BPF CO-RE框架的技术原理与开发实践，从BTF类型信息的编码机制、libbpf重定位框架、bpftool gen skeleton自动化，到跨内核版本兼容策略，涵盖完整的生产级eBPF CO-RE开发全流程。
eBPF 驱动 AI Agent 安全审计：实时行为追踪与异常检测工程实践
当 AI Agent 拥有系统级权限时，传统边界防御已无法提供足够的可见性。本文介绍如何利用 eBPF 实现对 AI Agent 运行时行为的零侵入式追踪，构建从系统调用到 LLM 决策链路的全栈审计体系。
从零构建 BPF L4 负载均衡器：XDP + sockmap + 连接跟踪的工程实践
基于 eBPF XDP 和 sockmap 从零构建生产级 L4 负载均衡器，覆盖连接跟踪、一致性哈希、零拷贝路由、健康检查和可观测性的完整工程实践。
eBPF 可观测性实战：从内核探针到全栈追踪
eBPF可观测性深度实战，涵盖架构原理、kprobe/uprobe/XDP Hook点、bpftrace/BCC工具链、CPU调度与网络追踪、生产部署最佳实践
Linux eBPF验证器深度剖析：从BPF程序加载到安全执行的完整验证链路
eBPF验证器是内核中最复杂的安全组件（25000+行代码），负责在加载阶段证明BPF程序的绝对安全。本文从CFG DAG构建、路径抽象解释、寄存器类型层次、内存边界检查、未初始化数据防护、BTF类型验证四大支柱逐层展开，并通过真实验证失败案例和历史CVE分析，帮助读者系统掌握eBPF验证器的设计哲学与工作机制。适合eBPF开发者和内核安全工程师。
Linux eBPF 深度实战：从内核可编程机制到云原生网络与安全
深入解析 Linux eBPF 架构与编程实战：字节码与验证器机制、全 Hook Point 解析（XDP/TC/kprobe/fentry/LSM）、工具链生态（BCC/libbpf CO-RE/bpftrace/Aya）、三大实战案例（XDP 防火墙/kprobe 系统调用跟踪/零侵入性能剖析）、验证器安全保障、大规模生产应用（Cilium/Katran/Falco/Pixie/Tetragon）、Map 选型与尾调用优化。
eBPF 驱动的边缘 AI 推理全链路可观测性工程实践
探讨 eBPF 如何在边缘 AI 推理场景下实现零插桩、全量采样的全链路可观测性，涵盖 GPU 排队延迟追踪、系统调用剖析与上下文传播的工程实践。
eBPF 网络与可观测性深度实战：从 XDP 快速丢包到 sockmap 加速，打造生产级零侵入监控体系
深入解析 eBPF 核心机制，涵盖 XDP/TC/socket 三大挂载点、BPF Map 数据结构、verifier 安全验证、BCC 到 libbpf CO-RE 演进，并通过生产级实战案例演示零侵入网络监控与性能加速方案。
CXL 3.0 Fabric 拓扑与内存池化：云原生 AI 基础设施的下一代互联革命
深入解析 CXL 3.0 的多层级交换架构（Global Fabric Switching）、基于端口路由的全局内存池化机制，以及在云原生 AI 训练场景下的实际部署架构。包含真实硬件拓扑、内核驱动代码和性能基准数据。
Linux内核seccomp安全沙箱深度实战：从BPF过滤器到容器运行时安全加固的全链路解析
深度剖析Linux seccomp安全沙箱内核机制：从BPF过滤器编程到SECCOMP_RET_USER_NOTIF用户空间通知、libseccomp实战、Kubernetes Pod Security集成、容器运行时profile定制、审计可观测性工程实践
eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
eBPF 在云原生网络中的深度实战：从 XDP 到 Cilium 的数据面演进
深入剖析 eBPF 在云原生网络中的核心应用：从 XDP 驱动层数据包处理到 Cilium 替代 kube-proxy 的架构演进，包含 SYN Flood 防护、Token Bucket 限流、Hubble 可观测性等完整实战案例，以及 Verifier 安全、Spectre 侧信道防御等深度内容。
