eBPF 深度实战：Linux 内核可观测性与网络优化的革命性技术
深入解析 eBPF 技术体系：从核心架构、Hook 点类型、Map 机制，到可观测性实战（BCC/bpftrace）、XDP 网络优化（SYN Flood 防护/负载均衡）、生产级开发实践（libbpF/BPF CO-RE），再到 Netflix/Meta/Google 的行业案例与性能基准。
eBPF
Linux内核TC流量控制子系统深度实战：从令牌桶到eBPF可编程网络基础设施
深入解析Linux内核TC流量控制子系统的架构原理与工程实践，从经典的HTB层次化令牌桶到现代eBPF可编程分类器，系统解读排队规则、过滤器、动作机制与生产级部署方案。
Linux eBPF 深度实战：从内核可编程革命到可观测性与网络优化实践
深入剖析 Linux eBPF 技术架构与工作原理，从可观测性和网络优化两大核心场景出发，提供 BCC/bpftrace/XDP/TC 的实战示例，覆盖 Maps、Verifier、Tail Calls、Spin Locks 等高级特性，并展望 eBPF 生态未来发展趋势。
Linux内核网络栈深度实战：从数据包到达到应用recvmsg()的完整处理路径
基于Linux 6.x内核源码逐层拆解数据包从网卡到应用的完整通路，涵盖NAPI轮询、协议栈流转、netfilter钩子、Socket缓冲区、epoll内核实现、eBPF/XDP高速包处理、BBR拥塞控制、SO_REUSEPORT多核扩展，并给出生产级调优参数与bpftrace排错方法论
eBPF 深度实战：从内核可编程到云原生可观测性
深入解析 eBPF（Extended Berkeley Packet Filter）技术原理与实践，涵盖 BPF 虚拟机架构、Verifier 安全机制、JIT 编译、Map 数据结构、BCC/bpftrace 工具链、Cilium 网络方案、Falco 安全监控，以及云原生场景下的真实落地案例。
Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践
深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
Linux内核内存管理深度实战：从物理分配到虚拟内存全解
深入解析Linux内核内存管理全栈技术：物理内存管理(Buddy System/Slub分配器)、虚拟内存与页表机制、内存回收算法(LRU)、OOM Killer原理与防御、NUMA架构优化、HugePages配置、eBPF内存监控实战及生产环境调优指南
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
