Linux eBPF 深度实战：从内核可编程到云原生可观测性革命
深入剖析 eBPF 核心架构：验证器、JIT编译、Map数据结构和内核钩子系统，通过 execsnoop 系统调用追踪器和 XDP 防火墙两个完整生产级代码示例，展示 eBPF 如何重塑云原生基础设施。
系统编程
ARM64 Pointer Authentication (PAC) 与 Branch Target Identification (BTI) 深度内核工程实战
深度解析ARM64架构的Pointer Authentication (PAC)与Branch Target Identification (BTI)硬件安全扩展，涵盖硬件机制、编译器协作、Linux内核实现、性能benchmark与生产实践部署。
Tokio 异步运行时调度器深度工程实践：从 Waker 到工作窃取的全链路剖析
从源码级别拆解 Tokio 调度器的核心机制：Future 状态机与 Waker 唤醒路径、多线程工作窃取调度器的 LIFO 本地队列与 FIFO 窃取策略、I/O 驱动从 epoll 到任务唤醒的全链路，以及生产级调优实战与常见陷阱排查。
Linux 信号机制与进程间通信深度实战：从信号处理原语到 IPC 架构与容器化场景的工程实践
深度解析 Linux 信号机制与 IPC 架构——从 sigaction 的异步信号安全约束、实时信号的排队与 sigqueue 数据传递，到共享内存+信号量、eventfd+epoll、Unix Domain Socket 的 fd 传递等 IPC 工程实践，以及容器 PID 1 信号难题与 dumb-init/tini 解决方案。含生产环境调优命令与代码示例。
eBPF 深度实战：从内核虚拟机到 XDP 高性能网络与生产级可观测性的完全工程指南
深入解析 eBPF 内核虚拟机架构、验证器安全模型、BPF Map 数据结构、XDP 高性能数据包处理、kprobe/uprobe 动态追踪、CO-RE 可移植方案、libbpf Go/Rust 语言绑定，以及 HTTP 延迟追踪、TCP 监控、容器逃逸检测三大生产级实战案例。
Rust内存安全与所有权模型：从生命周期标注到Unsafe Rust的FFI边界
深入剖析Rust的内存安全机制，涵盖所有权系统、借用检查器、生命周期标注、智能指针组合以及Unsafe Rust与FFI边界的设计
深入理解 Rust 异步运行时：Tokio 架构与实现原理
深入剖析 Tokio 异步运行时的核心架构，包括工作窃取调度器、Reactor 与 IO 驱动、Waker 唤醒机制，以及 Rust Futures 协作式调度的完整原理。
Linux内核网络栈深度实战：从数据包到达到应用recvmsg()的完整处理路径
基于Linux 6.x内核源码逐层拆解数据包从网卡到应用的完整通路，涵盖NAPI轮询、协议栈流转、netfilter钩子、Socket缓冲区、epoll内核实现、eBPF/XDP高速包处理、BBR拥塞控制、SO_REUSEPORT多核扩展，并给出生产级调优参数与bpftrace排错方法论
Rust 类型状态模式：编译期零成本状态机与工程级实战
深入讲解 Rust Type State Pattern 核心机制，通过 HTTP 状态机、嵌入式寄存器安全访问、零拷贝协议解析三个工程级案例，展示如何利用编译期类型检查消除非法状态转换。
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
