Linux Cgroup V2 与容器资源隔离深度实战：从内存控制到 eBPF 联动
深入剖析 Linux Cgroup V2 的架构设计、核心控制器实现（CPU/内存/IO/网络），结合容器运行时（containerd/Kubernetes）的集成实践，以及 eBPF 与 cgroup 的联动应用场景
eBPF入门
eBPF：从可编程内核到云原生可观测性的革命性技术架构
深入解析eBPF技术原理、内核虚拟机架构、程序类型与挂载点，以及在云原生可观测性、高性能网络与安全中的生产级实践与挑战。
eBPF 赋能 AI 训练工作负载的自动化调优：从内核可观测到闭环控制
深入探讨如何基于 eBPF 构建 AI 训练工作负载的自动化调优系统，涵盖内核探测点选择、低开销数据采集、实时决策引擎和闭环控制策略的完整工程实践，包含ImageNet训练A/B测试实录。
eBPF技术深度解析：重塑Linux内核的可观测性革命
深入解析eBPF技术的工作原理、Verifier安全机制及其在网络加速、系统可观测性、安全控制等场景的应用，展望未来内核可编程性的发展趋势。
eBPF：重塑 Linux 可观测性的底层革命
深入解析 eBPF（Extended Berkeley Packet Filter）技术如何从根本上改变 Linux 系统观测方式。从虚拟机架构、验证器原理、BPF Map 机制，到实战案例（TCP 生命周期追踪、HTTP 延迟分析、I/O 直方图）、工具生态、性能开销模型，以及 CO-RE、Aya、Cilium 等前沿发展方向，全方位掌握这项云原生时代的核心基础设施技术。
eBPF Verifier 深度实战：内核代码安全验证机制剖析
深度拆解 Linux eBPF Verifier 核心机制：CFG 可达性分析、tnum 抽象解释、精确标记剪枝、路径敏感的状态追踪、内存访问安全验证、BTF 类型系统与权限策略，展示 Verifier 如何在毫秒级证明 eBPF 字节码的内核级安全性。
eBPF Iterators 深度工程实战：从内核数据结构遍历到生产级可观测性平台
深入解析 Linux eBPF Iterators 核心架构与实战应用，涵盖 task/tcp/bpf_map 等迭代目标类型，提供从零编写 Task Iterator、TCP 全连接巡检系统的完整工程实践，并对比传统方案的性能差异。
eBPF技术深度实战：从内核可编程到云原生可观测性革命
eBPF技术深度实战：从内核可编程虚拟机架构、验证器安全机制、Map数据结构，到XDP/TC/Kprobe等程序类型详解，全面覆盖Cilium、Falco、Pixie、Tetragon等核心云原生项目，以及开发框架选择、性能优化与生产部署最佳实践。
eBPF 革命：重塑 Linux 内核可观测性与网络性能的终极利器
深入解析 eBPF 技术架构、核心应用场景与编程实践。从 XDP 网络加速到内核级可观测性，从安全监控到性能优化，全面掌握 Linux 内核可编程范式。
eBPF 可观测性实战：从内核探针到零侵入监控
深入解析 eBPF 在可观测性领域的核心技术与实战应用，涵盖 kprobe/uprobe 追踪、BPF Map 设计、Pixie/Pyroscope/Hubble 平台对比、性能与安全最佳实践，以及 2026 生态展望。
深入 eBPF Verifier：内核安全沙箱的静态分析引擎
深度解析 eBPF Verifier 的内部实现原理，涵盖寄存器状态模型、控制流路径探索、内存访问校验、循环处理策略以及生产环境调试技巧，帮助你理解内核如何安全执行用户态提交的代码。
eBPF技术深度实战：从内核探针到可观测性革命的完整指南
深入剖析eBPF技术架构、编程模型、核心数据结构，通过XDP DDoS防护和分布式追踪探针两个实战案例展示生产环境应用。覆盖CO-RE、Ring Buffer、Verifier验证机制等核心主题。
容器性能诊断的新范式：从 eBPF 实战出发的内核可观测性方法论
eBPF实战指南：容器性能诊断方法论与生产案例，涵盖IO延迟、吵闹邻居隔离、网络链路追踪三大典型场景。
eBPF技术深度实战：从内核可编程到云原生基础设施的工程实践
全面解析eBPF技术的核心架构、开发工具链、工程实战案例与未来演进方向。涵盖验证器原理、Map机制、XDP/BCC/libBPF三大技术栈、DDoS防护与安全策略、延迟观测、内核性能分析，以及Cilium、Tetragon等生态项目实践，是系统工程师深入掌握eBPF的一站式指南。
Linux内核缓存一致性与内存屏障深度实战：从MESI协议到RCU与eBPF的无锁工程艺术
深入剖析Linux内核缓存一致性与内存屏障：从MESI缓存一致性协议到store buffer/invalidate queue的硬件原理，解析四种SMP屏障语义与release/acquire模型，实战精讲RCU链表操作、eBPF Ring Buffer无锁队列、网卡DMA描述符、crypto引擎等子系统的屏障使用，附常见错误模式与KCSAN检测案例。
