eBPF 赋能 AI 训练工作负载的自动化调优：从内核可观测到闭环控制
深入探讨如何基于 eBPF 构建 AI 训练工作负载的自动化调优系统，涵盖内核探测点选择、低开销数据采集、实时决策引擎和闭环控制策略的完整工程实践，包含ImageNet训练A/B测试实录。
云计算DevOps
Linux eBPF实战：从内核可观测性到性能调优深度解析
深入解析 Linux eBPF 技术体系，从架构原理到核心工具生态，涵盖可观测性、安全性和网络领域的实战应用，包含生产环境案例诊断经验与完整学习路径推荐。
WebAssembly 系统深度实战：从字节码到边缘 Serverless 运行时
深入剖析 WebAssembly 的二进制格式、栈式执行模型与默认沙箱安全边界，对比 Wasmtime/Wasmer/V8/WasmEdge 四大运行时，并分别用 Rust 从零构建 WASM 模块、用 WasmEdge 将其跑成边缘函数即服务，覆盖与容器、eBPF 的选型对比。
WASI Component Model and Spin Framework: Building Lightweight Serverless Cloud-Native Extensions
From component model principles to Spin framework practice, developing cross-platform Wasm cloud-native Serverless extensions
Cilium eBPF CNI 与 Hubble 可观测性：Kubernetes 网络与安全深度实战
深入解析 Cilium 基于 eBPF 的 Kubernetes 网络方案，涵盖架构原理、Service 负载均衡、L3-L7 网络策略、Hubble 全栈可观测性及生产环境性能基准测试
eBPF深度实战：从内核观测到网络加速的全栈指南
eBPF深度实战：从内核观测到网络加速的全栈指南。涵盖eBPF架构设计、Map类型分类、Helper函数全景、验证器安全保证原理、XDP极速网络处理、TC流量控制、BCC/bpftrace可观测性工具链、Tracing Hook点全览、生产部署最佳实践。
eBPF 内核可编程性革命：从系统调用追踪到零损耗生产观测的全栈深度实战指南
eBPF内核可编程性革命：从系统调用追踪到零损耗生产观测的全栈深度实战指南。深入剖析eBPF虚拟机架构原理、Verifier安全机制、JIT编译流程、Map数据结构体系，详解BCC和libbpf开发实践路径。
Linux内核BPF特权边界与用户态BPF沙箱加固深度工程实战
当eBPF从网络追踪延伸到零信任安全基石，当bpf()系统调用成为容器运行时、可观测性平台乃至云原生的上帝视角入口，我们不得不面对一个棘手的现实：谁能加载BPF程序？谁能访问BPF map？谁能迭代BPF对象？本文从内核源码级拆解bpf()系统调用的权限检查链路，剖析BTF自描述格式引入的新型攻击面，并给出生产级BPF沙箱加固的落地配方。
eBPF 网络可观测性实战：从XDP高性能数据包处理到零侵入式系统剖析
深入剖析 eBPF 在网络可观测性中的核心原理与生产级实战方案，涵盖 XDP 高速包处理、tc BPF 编程、kprobe/uprobe 函数追踪、perf_event 采样剖析，并展示构建零侵入网络监控系统的完整方法论。
eBPF CO-RE：跨内核版本可移植 BPF 程序设计实战——从 BTF 到 libbpf 的生产级深度指南
深入解析 eBPF CO-RE（Compile Once, Run Everywhere）范式，从 BTF 内核类型元数据到 libbpf 重定位引擎的完整实战指南，含生产级代码示例与部署最佳实践
Linux eBPF/XDP深度实战：内核可编程包处理从入门到高性能防火墙
深入解析Linux eBPF/XDP技术栈，从零编写高性能包处理程序，涵盖BPF验证器、映射通信、XDP_DROP/FORWARD/REDIRECT实战，以及构建基于XDP的DDoS防护防火墙完整指南。
eBPF技术深度剖析：从内核钩子到云原生可观测性实战
深入剖析 eBPF 技术本质与架构原理，涵盖 BPF 演进、Map 体系、挂载点详解，以及在可观测性、网络安全、云原生中的实战应用。包含 Cilium、Falco、Katran 等案例解析，并展望 sched_ext、DPU 卸载等前沿方向。
eBPF技术深度探索：从内核沙箱到可编程基础设施的范式转移
深度探索eBPF技术从内核沙箱到可编程基础设施的范式转移，涵盖原理、工具链、四大应用领域及未来展望
2026年云原生技术新纪元：WebAssembly微服务与AI工作负载编排
2026年云原生技术全面演进：WebAssembly进军服务端微服务，Kubernetes简化架构并支持AI工作负载，平台工程重塑开发者体验。
2026年机密计算在云原生的深度应用：从CPU可信执行环境到GPU机密容器的全程数据保护
2026年机密计算在云原生的应用全景，覆盖CPU/GPU TEE技术、远程认证和服务化实践
