Linux内核Netfilter/iptables/nftables深度实战：从Hook点架构到高性能防火墙设计
全面剖析Linux内核Netfilter框架，涵盖五Hook点执行链路、四表五链设计、连接跟踪原理与状态机、NAT实现机制、SYNPROXY防DDoS、nftables虚拟机字节码架构、eBPF与Netfilter融合趋势，附综合排障清单和Kubernetes网络策略案例。
eBPF
eBPF for Scheduler Visibility: Production Techniques for Diagnosing CPU Contention and Runqueue Latency
深入探讨如何利用 eBPF 技术诊断 CPU 争用和运行队列延迟问题，涵盖从 BCC 工具链到自定义 libbpF 探针的完整实战流程。
Linux eBPF/XDP 高性能网络架构实战：DDoS 防护与数据包处理完全指南
深入剖析 eBPF/XDP 技术原理，涵盖 BPF 架构全景、XDP 处理管线、多层 DDoS 防护设计、生产级部署实战、性能调优与监控指标体系，以及 Service Mesh 与负载均衡等高级应用场景。
Linux sched_ext 与 CPU Sharding 深入实战：自定义调度器从编写到生产部署的完全指南
从内核机制到生产落地的 sched_ext 深度解析：涵盖 sched_ext 框架架构演进、BPF 编写自定义调度器完整流程、CPU Sharding 策略设计与实现、在 AMD/Intel/ARM 异构平台上的调度优化、以及 Meta/Google 大规模部署案例。附完整可运行的代码示例。
eBPF 网络实战：从 XDP 到 tc BPF 的高性能报文处理全栈指南
深入解析 Linux eBPF 网络栈的完整技术体系，从 XDP 的最早路径快速丢包、tc BPF 的精细化流量控制，到生产环境中的 DDoS 防护与负载均衡实战部署，全面覆盖 eBPF 网络编程的核心原理与工程实践。
Linux 内核 Timer Wheel 工程深度实战：从数据结构到 TCP 超时与 eBPF 可编程定时器
深入解析 Linux 内核 Timer Wheel 的五层桶数据结构、O(1) 索引算法、TCP RTO 定时器实现、NO_HZ 对定时器精度的影响，以及使用 eBPF 监控 hrtimer 延迟的生产级工程实践。
fanotify + eBPF 融合: 构建 Linux 内核级零信任文件安全监控架构深度实战
深入探讨如何将 Linux 内核的 fanotify 文件事件通知机制与 eBPF LSM 钩子相融合，构建内核级零信任文件安全防护体系。涵盖 eBPF LSM 高速决策路径、用户态策略引擎设计、生产级部署实战、性能调优和真实勒索软件拦截案例。
eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路
深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战
RISC-V PMU 深度工程实践：从硬件计数器到系统级性能分析
深入剖析RISC-V PMU硬件架构、Linux内核驱动实现及基于perf_event/eBPF的系统级性能分析方法，涵盖寄存器级编程、中断处理、eBPF聚合与实战案例。
深入理解 Linux 内核网络栈：从数据包接收到网络处理的完整路径
深入剖析Linux内核网络栈的完整处理路径，从网卡DMA数据包到应用层接收，涵盖sk_buff数据结构、NAPI轮询机制、协议栈分层处理、Netfilter/iptables框架、以及eBPF/XDP高性能优化技术。
