Linux内核网络栈深度实战：从数据包收收到协议栈处理全链路解析
深入剖析Linux内核网络栈核心原理，从数据包到达网卡到协议栈全链路处理，涵盖NAPI轮询、Netfilter框架、TCP拥塞控制、零拷贝技术、BBR算法及生产环境调优实战案例。
eBPF
eBPF Map 生产级工程实战：从 PerCPU Hash 到 Queue/Stack 的深度优化
eBPF map 是 BPF 程序与用户空间共享数据的核心机制。本文系统拆解 12 种核心 map 类型的性能特征、适用场景与工程陷阱，给出生产级选型决策框架与优化模式。
eBPF网络性能优化深度实战：从XDP到Socket的全面加速方案
深入讲解eBPF在网络性能优化中的实战应用，涵盖XDP、Socket操作、内核旁路等关键技术
Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践
深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。
eBPF网络可观测性深度实战：从XDP到Cilium的全栈网络监控体系
深度解析eBPF在网络可观测性中的完整应用：eBPF核心机制（Map/Helper/XDP）、网络观测五大支柱（流量追踪/时延测量/DNS/TCP/HTTP）、Cilium与Hubble工业级实践、性能优化与降采样策略，构建零侵入的全栈网络监控体系。
Linux 内核 Kprobes 动态追踪机制深度实战：从指令替换到生产级观测的完整工程链路
深度剖析Linux内核Kprobes动态追踪架构：指令替换机制（INT3/JMP）、Kretprobes返回追踪、ftrace深度集成、eBPF协同优化、生产级I/O延迟分析工具实战
Linux eBPF 全栈实战：从内核钩子到可观测性帝国的构建
从零深入 eBPF 内核机制的完整实战指南：虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建，涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。
Rust Aya-rs：构建生产级 eBPF 程序的深度工程实践
深入剖析 Aya-rs 架构设计，通过完整 XDP 网络监控系统实战，展示 Rust 如何覆盖从内核态 eBPF 字节码到用户态 tokio 异步调度的全链路工程，包括类型安全、CO-RE 兼容、Per-CPU Map 零锁竞争、生产部署模式与性能调优。
Linux内核writeback机制与dirty页回写深度调优实战
深入Linux内核writeback机制源码级别分析脏页回写路径，涵盖BDI状态机、wb_workfn、cgroup v2 per-cgroup writeback，以及OLTP数据库、消息队列、容器化场景的调优方法论与eBPF观测实战。
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
