Continuous Profiling 工程实践：从 eBPF 采样到生产级性能治理体系
深入剖析 Continuous Profiling 的核心原理、eBPF Off-CPU 分析器实现、火焰图进阶技巧以及生产级架构设计，包含完整的实战案例和代码示例。
eBPF
eBPF 可睡眠程序深度实战：从 tracing 到生产级可观测性架构
深入分析Linux内核eBPF可睡眠程序与全局变量的内部机制，涵盖fentry/fexit/LSM/tp_btf等hook场景，通过I/O延迟追踪器和TCP状态机等生产案例，展示如何用BPF构建具备持久状态、复杂逻辑的工业级可观测性架构。
eBPF 文件系统监控深度实战：从 VFS 探针到实时 I/O 分析引擎
eBPF在文件系统监控中的深度实战应用，涵盖VFS探针挂载策略、Page Cache命中率实时统计、异常文件访问检测引擎，以及生产级实时I/O分析系统的完整实现。
XDP 极速网络处理：从内核旁路到可编程数据面的深度实战
深入解析Linux XDP(eXpress Data Path)技术：从驱动层eBPF挂载、BPF map选型到L4负载均衡和生产级DDOS防护，全面对比DPDK/iptables，附实战代码和性能基准。
BPF Token机制：Linux eBPF权限模型的范式转变与容器安全工程实践
深入解析Linux 6.9引入的BPF Token机制：从CAP_BPF的粗粒度权限问题出发，详解Token的设计原理、Namespace交互、容器运行时集成方案及生产工程实践
Landlock LSM：Linux 非特权沙箱从原理到深度工程实践
深入剖析 Landlock LSM 的内核实现机制：从 LSM 钩子注入、BPF 规则匹配到文件层级树，提供 C/Rust 完整工程实践，涵盖容器集成、性能基准测试及与 seccomp/AppArmor 的纵深防御组合。
BPF Arena：BPF 用户态-内核态共享内存的零拷贝通道
深入解析 Linux 6.8 引入的 BPF_MAP_TYPE_ARENA 共享内存机制，从内核 VM_MIXEDMAP 实现原理到 XDP 流量审计的完整代码实战，包含性能基准测试与 RingBUF 混合架构设计
eBPF 驱动的 Kubernetes 服务依赖自动发现：零侵入构建实时调用拓扑
利用 eBPF 在内核 TCP 层零侵入捕获连接事件，自动构建 Kubernetes 服务依赖拓扑图的完整实战方案，包括 eBPF 程序设计、PID-to-Pod 映射、拓扑图构建、生产部署和踩坑经验。
eBPF Rust 构建高性能网络探针：从内核数据包捕获到实时流量分析
深入讲解使用 eBPF 和 Rust 技术栈构建零丢包、低延迟的实时网络流量分析探针，涵盖 XDP 程序编写、BPF Map 管理、流量聚合与异常检测等核心内容。
