eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
eBPF
Linux 内核网络栈深度实战：从 Socket 到网卡驱动的完整数据路径
深入理解 Linux 内核网络栈的每一层数据处理机制，从 sk_buff 数据结构到软中断/NAPI、从 Socket 缓冲区到TCP流量控制、从 epoll 到 io_uring，以及 eBPF 追踪和 XDP 内核旁路的前沿技术。
eBPF Networking Deep Dive: From XDP Packet Processing to TCP Tracing and Production Deployment
Comprehensive deep-dive into eBPF networking internals: XDP packet processing at driver level, Traffic Control subsystem, socket-level tracing with kprobes, TCP state machine and retransmission analysis, DNS query monitoring, network latency distribution and throughput measurement, production deployment guide with kernel configuration, containerized environments, and performance optimization strategies.
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
Linux 容器网络核心技术深度实战：从 veth pair 到 eBPF/Cilium 全栈剖析
深度解析 Linux 容器网络核心技术：网络命名空间隔离、veth pair 与 Linux Bridge 原理、容器数据包生命周期追踪、iptables/netfilter 安全机制、eBPF/XDP 高性能方案、Cilium 现代 K8s CNI 实战、性能调优与故障排查方法论。
Linux 内核进程调度器深度实战：CFS 完全公平调度与实时策略全链路剖析
深度剖析 Linux 内核进程调度器：CFS 完全公平调度机制的 vruntime 红黑树实现、调度类层级、多核负载均衡、实时策略（FIFO/RR/Deadline）、生产环境调优实践、eBPF 可观测性。
Linux 内核安全纵深防御：Landlock LSM、eBPF-LSM 与 seccomp-notify 的容器沙箱工程实战
深入解析 Linux 内核安全纵深防御体系：Landlock LSM 非特权文件系统隔离、eBPF-LSM 可编程安全策略引擎、seccomp-notify 用户态裁决机制三者融合实战。包含完整的 C/Go 代码示例、Kubernetes Pod 安全 manifest 和性能基准测试。
Linux内核CFS调度器深度实战：虚拟运行时间、红黑树与组调度的工程交响曲
深入剖析Linux CFS调度器核心机制：虚拟运行时间计算、红黑树调度队列、组调度Group Scheduling、带宽控制Bandwidth Control，结合eBPF工具进行实战观测与性能调优
eBPF 安全监控的工程范式革命：从运行时威胁检测到零信任网络的实战全栈
从工程实践角度解构 eBPF 在安全监控领域的核心架构，覆盖 kprobe/LSM/XDP 三大技术栈、完整可落地的代码方案、三层监控体系（运行时检测 网络异常 文件完整性）以及生产部署的四大陷阱与最佳实践。
