eBPF 实战：使用 BPF 追踪系统调用与性能分析全指南
深入理解 eBPF 核心技术栈，涵盖 BPF 程序开发、系统调用追踪、网络包捕获和性能分析实战。从 bpftrace 一行命令到 libbpf CO-RE 生产级部署的全景指南。
Linux
Linux pidfd：从 PID 回收竞争到进程生命周期管理的现代 API 深度实战
深度解析 Linux pidfd API 的设计哲学与生产实践：从 PID 复用竞态的根源，到 pidfd_open/pidfd_send_signal/pidfd_getfd/clone3+CLONE_PIDFD 的完整用法，结合容器运行时（runc/containerd）和 systemd 的实战案例，展示如何用文件描述符替代整数 PID 实现零竞态的进程生命周期管理。
Linux eBPF 深度实战：从内核可编程到云原生可观测性革命
深入剖析 eBPF 核心架构：验证器、JIT编译、Map数据结构和内核钩子系统，通过 execsnoop 系统调用追踪器和 XDP 防火墙两个完整生产级代码示例，展示 eBPF 如何重塑云原生基础设施。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
Linux内核NUMA调度与内存管理深度实战：从First-Touch陷阱到容器NUMA对齐全指南
深入解析 Linux 内核 NUMA 软硬件全栈：NUMA 架构演进与拓扑（ACPI SLIT/距离矩阵）、sched_domain 层级调度域（MC/PKG/Node/FullSystem）、Automatic NUMA Balancing 完整工作流程（扫描→Fault→决策→迁移）、mempolicy 四大策略（Default/BIND/PREFERRED/INTERLEAVE）与 First-Touch 陷阱、巨页与 NUMA（THP/khugepaged/hugetlbfs）、容器 NUMA 感知（cgroup v2/Topology Manager/libvirt vCPU绑核）、生产诊断工具（numastat/perf c2c/Uncore PMU/eBPF）、Redis/数据库/AI 训练 NUMA 优化案例。
Linux内核TCP拥塞控制算法深度实战：从Reno/CUBIC到BBR/v3全解与生产调优指南
从TCP拥塞控制基础理论出发，深入剖析Linux内核中的Reno/CUBIC/BBR三代算法实现：拥塞窗口动态、丢包模型vs延迟模型、CUBIC三次函数增长曲线、BBR带宽与RTT探测机制、BBRv2/v3对ECN和丢包的响应、/proc/sys/net/ipv4/tcp_congestion_control配置、eBPF拥塞控制扩展、生产级场景选择策略。
