Linux eBPF 深度实战：从内核可编程到可观测性革命的完整指南
全面解析 eBPF（Extended Berkeley Packet Filter）技术，从基础架构到生产级实战应用，深入讲解内核可编程技术如何革新网络、安全和可观测性领域
云计算DevOps
Linux内核中断处理深度实战：从硬件IRQ到eBPF/XDP
深入解析Linux内核中断处理子系统的完整架构：从硬件中断触发、IDT、上半部/下半部分离，到Tasklet、Workqueue、Threaded-IRQ的演进，NAPI混合中断轮询，以及eBPF/XDP新一代可编程数据面。包含IRQ亲和性调优、软中断分析工具、生产环境优化建议。
eBPF深度实战：构建零侵入的网络观测体系
深入解析eBPF在网络观测中的核心原理与实战应用，涵盖XDP、TC、Sockmap等关键技术
云原生可观测性实战：基于OpenTelemetry构建统一 telemetry 管道
深入探讨云原生环境下可观测性体系的建设，基于OpenTelemetry构建统一的遥测数据采集、处理与可视化方案。
用 Rust Aya 从零构建 eBPF XDP L4 负载均衡器：设计、实现与生产调优
用 Rust Aya 从零构建基于 XDP 的 L4 负载均衡器，涵盖 Maglev 一致性哈希、NAT 状态追踪、健康检查与生产调优，实测单核 9.4Mpps。
Linux eBPF验证器深度实战：从指令分析到安全沙箱构建
深入解析Linux内核eBPF验证器Verifier完整工作原理，涵盖BPF指令集语义分析、寄存器状态追踪、ALU sanitization、map fd验证与尾调用约束
eBPF 在 KVM 虚拟化中的深度整合：VM-Exit 根因分析与 Hypervisor 可观测性工程实践
本文系统性地介绍了如何利用 eBPF 技术构建 KVM 虚拟化层的生产级可观测性平台。从 VM-Exit 机制原理到根因分析实战，涵盖 tracepoint/kprobe 追踪、BPF Maps 聚合、用户态 Agent 设计，以及三个真实生产案例。
Linux Kernel eBPF struct_ops：可编程内核数据路径与 SmartNIC 卸载生产实践
深入剖析 Linux Kernel eBPF struct_ops 的设计哲学与实现机理，从 kprobe 的旁路观测升维到可编程内核函数替换。结合 SmartNIC 硬件队列卸载场景，给出完整的 BPF 程序实现与 libbpf loader 代码，并提供生产级热升级、CPU隔离与安全灾难恢复的工程实践方案。
eBPF 网络可观测性实战：从XDP高性能数据包处理到零侵入式系统剖析
深入剖析 eBPF 在网络可观测性中的核心原理与生产级实战方案，涵盖 XDP 高速包处理、tc BPF 编程、kprobe/uprobe 函数追踪、perf_event 采样剖析，并展示构建零侵入网络监控系统的完整方法论。
Linux内核BPF特权边界与用户态BPF沙箱加固深度工程实战
当eBPF从网络追踪延伸到零信任安全基石，当bpf()系统调用成为容器运行时、可观测性平台乃至云原生的上帝视角入口，我们不得不面对一个棘手的现实：谁能加载BPF程序？谁能访问BPF map？谁能迭代BPF对象？本文从内核源码级拆解bpf()系统调用的权限检查链路，剖析BTF自描述格式引入的新型攻击面，并给出生产级BPF沙箱加固的落地配方。
Linux内核缓存一致性与内存屏障深度实战：从MESI协议到RCU与eBPF的无锁工程艺术
深入剖析Linux内核缓存一致性与内存屏障：从MESI缓存一致性协议到store buffer/invalidate queue的硬件原理，解析四种SMP屏障语义与release/acquire模型，实战精讲RCU链表操作、eBPF Ring Buffer无锁队列、网卡DMA描述符、crypto引擎等子系统的屏障使用，附常见错误模式与KCSAN检测案例。
eBPF 验证器深度剖析：从抽象解释到安全边界与复杂程序可验证性工程实战
深入剖析eBPF验证器的内部工作机制，包括抽象解释框架、状态寄存器类型格、模拟执行引擎、六大常见验证失败模式及工程解法，以及BTF增强验证能力等前沿演进。
多模型协同推理架构：请求编排引擎与异构调度深度工程
深入解析多模型协同推理的核心工程挑战，涵盖异构调度、请求编排引擎设计、跨模型缓存机制与实际生产优化。从DAG建模到Work Stealing，从放置策略到实战案例。
Linux cgroups 深度实战：从资源限制到容器隔离的全链析剖析
深入剖析 Linux cgroups v1/v2 的架构设计与实现原理，从 CFS 调度器带宽控制、CPU 配额与权重分配、内存限制与 OOM 控制，到块设备 I/O 限速、网络优先级设置，结合 Docker 和 Kubernetes 的生产级实践案例，全面掌握容器资源隔离的核心机制。
