io_uring 与 eBPF 融合：可编程内核数据路径的工程实践
深入剖析 Linux 6.x 内核中 io_uring 与 eBPF 融合的新机制（IORING_REGISTER_BPF_FILTER），从源码级别讲解如何在内核态可编程过滤和转换 I/O 请求，实现零系统调用的可编程数据路径。包含 BPF 程序编写、io_uring 提交队列注入、XDP 协同实战，以及生产环境部署的五大坑点。
云计算DevOps
OpenPolicyAgent 与 Rego 深度实战：从部分求值、规则索引到 Wasm 编译与 Kubernetes 准入控制的工程全解
深入拆解 OpenPolicyAgent 策略引擎：Rego 的 Datalog 语义与三值逻辑、自顶向下回溯求值与规则索引、部分求值如何将策略下推为 SQL 谓词、Wasm 后端加速原理与适用边界，以及 Gatekeeper 在 Kubernetes 准入控制中的生产级工程细节。
eBPF可编程网络观测深度实战：从XDP内核hook到分布式追踪系统设计
从eBPF核心架构出发，深入剖析XDP、tc、kprobes等hook点的工作原理，通过多个实战案例展示如何构建生产级网络观测系统。覆盖BCC/libbpf/Aya开发框架、HTTP延迟追踪、连接拓扑图、DDoS防护、TCP重传分析，以及Cilium/Falco/Beyla等主流平台解析。
Linux 内核 BPF 验证器深度工程实战：从静态分析引擎到推测执行漏洞防御
从源码级深入剖析BPF Verifier核心机制：控制流图验证、寄存器状态追踪与taint分析、边界检查与溢出检测、循环处理与有界循环、以及针对推测执行侧信道攻击（Spectre）的防护实现。结合Linux 6.6 LTS内核源码和真实eBPF编程案例，全面解析eBPF安全加载器的设计哲学与工程实践。
Linux Secure Computing：seccomp-BPF 内核级沙箱与容器安全深度实战
深入解析 Linux seccomp-BPF 机制，从架构原理到实战编程，覆盖容器沙箱、多线程安全、USER_NOTIF 用户态 Supervisor、与 eBPF 联合防御等核心主题。
Linux eBPF 深度实战：从内核可编程到云原生可观测性革命
深入剖析 eBPF 核心架构：验证器、JIT编译、Map数据结构和内核钩子系统，通过 execsnoop 系统调用追踪器和 XDP 防火墙两个完整生产级代码示例，展示 eBPF 如何重塑云原生基础设施。
容器化与微服务治理深度实战：从 Docker 到 Kubernetes 的生产级实践
全面剖析容器化技术与微服务治理体系，从 Docker 容器运行时到 Kubernetes 编排平台，涵盖服务发现、负载均衡、熔断限流、可观测性、服务网格等核心主题，结合生产级实战案例提供完整的工程实践指南。
容器化部署深度实战：Docker Compose 多服务编排与生产级最佳实践
深入讲解 Docker Compose 多服务编排的完整实战指南，涵盖 Compose 文件结构、环境变量管理、网络配置、数据卷持久化、健康检查、资源限制、生产级部署策略及故障排查方法。
eBPF 实战：使用 BPF 追踪系统调用与性能分析全指南
深入理解 eBPF 核心技术栈，涵盖 BPF 程序开发、系统调用追踪、网络包捕获和性能分析实战。从 bpftrace 一行命令到 libbpf CO-RE 生产级部署的全景指南。
AF_XDP 实战：用户态高性能网络 Socket 全链路深度架构分析
深度解析 AF_XDP 用户态高性能网络 Socket：XDP eBPF 重定向、UMEM 零拷贝内存模型、四大环形队列、DPDK 性能对比与应用场景
XDP 高性能网络数据包处理：从内核旁路到生产级 DDoS 防御实战
深入解析 Linux XDP（eXpress Data Path）技术——在网卡驱动层通过 eBPF 程序实现线速数据包处理，涵盖架构原理、四种返回码机制、DDoS 防御实战、性能调优要点及与 DPDK 的技术对比。
Knative Serverless 冷启动深度实战：从缩容到零、Activator 缓冲到镜像懒加载的全链路优化
把 Knative 缩容到零后的 4.3 秒冷启动拆成调度、镜像拉取、运行时与应用初始化四段，深入剖析 Activator 请求缓冲、KPA 稳定/恐慌双窗口扩缩算法，并给出镜像懒加载、并发目标调优与温池策略的完整优化清单。
Linux 内核 eBPF uprobe 与 USDT：生产环境性能剖析实战指南
深入解析Linux内核eBPF的uprobe和USDT机制，从内核原理到生产实践，构建轻量级低开销的用户空间性能剖析系统
eBPF 网络观测与性能优化：从内核数据包追踪到生产级实战
深度解析 eBPF 网络观测体系，涵盖 XDP 极速数据包处理、TC 流量治理、Kprobe/Uprobe 动态追踪、TCP 重传与 RTT 诊断，以及生产级 DDoS 防护最佳实践
Linux XDP/eBPF 流量控制高性能网络深度实战：从 tc 队列到 DPU 数据面生产实践
从 Linux tc 流量控制子系统到 XDP 内核旁路、AF_XDP 零拷贝数据通路，全面剖析 eBPF 网络数据面编程模型，覆盖 DDoS 防护、服务网格、DPU 硬件卸载等生产级实践。
