eBPF革命：重塑Linux内核编程、可观测性与网络优化的终极指南
eBPF深度技术指南：从内核虚拟机原理到XDP高速包处理、可观测性追踪实战，包含完整代码示例与性能基准测试对比。
内核编程
Linux 内核 SLAB/SLUB 分配器深度实战剖析
深入剖析 Linux 内核 SLAB/SLUB 分配器的完整架构、分配路径、缓存着色和 NUMA 感知策略
深入理解 Linux io_uring：高性能异步 I/O 机制全解析
深入解析 Linux io_uring 核心架构、编程模型和生产级优化策略，涵盖双环形队列、SQPOLL模式、固定Buffer、Multi-Shot Accept等高级特性，并提供KV存储引擎实战案例与性能基准测试数据。
Linux 内核网络栈深度实战：epoll 与 io_uring 原理与性能优化
深度解析 Linux 内核 I/O 多路复用核心机制：epoll 红黑树与就绪链表设计、水平触发与边缘触发、io_uring 双环形队列架构、零系统调用 I/O 提交、30+ 实战代码案例，附详细基准测试数据。
drgn：用 Python 脚本化调试运行中的 Linux 内核深度实战
Meta开源的drgn将内核调试从盲人摸象升级为外科手术。本文从架构原理切入，通过OOM尸检、Slab泄漏追踪、网络协议栈探测、锁争用诊断四个生产级实战场景，详解这套脚本化内核手术刀的用法。
Linux eBPF/XDP内核编程深度实战 — 从数据包过滤到可编程数据面的工程实践
深入解析Linux eBPF/XDP内核可编程网络框架——从BPF验证器、映射体系到XDP数据面编程实战。涵盖L4负载均衡器实现、SYN Flood防护、I/O延迟追踪等生产级案例，详解CO-RE一次编译到处运行的机制。
Linux Seccomp Notify 深度解析：用户态系统调用代理与容器安全工程实战
深入解析 Linux Seccomp Notify (SECCOMP_RET_USER_NOTIF) 机制的完整架构与工程实践，涵盖内核实现、libseccomp API、Rust异步代理、runc集成、ADDFD注入、与LSM/BPF的对比等深度内容。包含完整的C语言最小代理示例和Rust异步处理框架代码。
Linux eBPF/XDP 高性能网络数据包处理：从内核钩子到用户态零拷贝的完整实战指南
深入解析 Linux 内核 eBPF/XDP 高性能网络数据包处理机制，涵盖 XDP 程序挂载、BPF Map 数据交互、XDP_REDIRECT 转发优化、用户态 AF_XDP 零拷贝收发包，以及完整的性能调优与生产环境部署实战
Linux 内核 RCU 深度工程：Read-Copy-Update 从原理到生产实践
深入解析 Linux 内核 RCU 同步机制的核心原理、API 设计、宽限期状态机以及在 BPF、io_uring 等现代子系统中的工程应用，包含完整代码示例与生产调优实战。
Linux Kernel eBPF struct_ops：可编程内核数据路径与 SmartNIC 卸载生产实践
深入剖析 Linux Kernel eBPF struct_ops 的设计哲学与实现机理，从 kprobe 的旁路观测升维到可编程内核函数替换。结合 SmartNIC 硬件队列卸载场景，给出完整的 BPF 程序实现与 libbpf loader 代码，并提供生产级热升级、CPU隔离与安全灾难恢复的工程实践方案。
