Linux 内核调试与性能剖析深度实战：从 ftrace 到 eBPF 全栈观测技术
深入剖析 Linux 内核调试与性能观测技术栈，从 ftrace 函数追踪到 eBPF 可编程内核观测平台的完整实战指南
eBPF
BPF CO-RE 与 BTF：构建跨内核版本兼容的 eBPF 可观测性工程实战
深入解析 BPF CO-RE 与 BTF 实现跨内核版本兼容的 eBPF 可观测性工程实战，涵盖延迟绑定机制、libbpf 自动重定位、生产级部署方案与大规模集群性能数据，解决 eBPF 写起来容易部署起来难的真正瓶颈。
Linux 内核安全纵深防御：Landlock LSM、eBPF-LSM 与 seccomp-notify 的容器沙箱工程实战
深入解析 Linux 内核安全纵深防御体系：Landlock LSM 非特权文件系统隔离、eBPF-LSM 可编程安全策略引擎、seccomp-notify 用户态裁决机制三者融合实战。包含完整的 C/Go 代码示例、Kubernetes Pod 安全 manifest 和性能基准测试。
eBPF：重塑 Linux 内核可观测性、安全与网络的革命性技术
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux内核的开发与运维方式。本文从eBPF的历史演进、架构原理、编程模型、核心应用场景、性能优化及未来发展等多个维度进行全面深入的解析。
Cilium Service Mesh：基于 eBPF 的无 Sidecar 云原生网络与可观测性实战
Cilium Service Mesh如何利用eBPF技术实现无Sidecar的云原生网络与可观测性，深入剖析架构原理并提供完整实战部署方案
Linux Tracing 基础设施工程实战：从 ftrace 到 eBPF 的全栈可观测性
系统梳理 Linux tracing 工程实践路径，从 ftrace 基础用法到 eBPF 可编程观测，通过三个真实场景展示生产排障方法
eBPF struct_ops 可编程网络数据平面与 SmartNIC 硬件卸载工程实践
深入探讨 eBPF struct_ops 机制如何动态替换内核网络协议栈核心操作，结合 SmartNIC 硬件卸载构建百万级连接、微秒级延迟的可编程数据平面，并通过 PFC 风暴缓解等生产案例解析工程实践要点。
XDP 极速网络处理：从内核旁路到可编程数据面的深度实战
深入解析Linux XDP(eXpress Data Path)技术：从驱动层eBPF挂载、BPF map选型到L4负载均衡和生产级DDOS防护，全面对比DPDK/iptables，附实战代码和性能基准。
eBPF 革命：Linux 可编程内核技术从原理到生产级可观测性实战
eBPF（Extended Berkeley Packet Filter）是 Linux 内核的革命性可编程技术。本文从架构、指令集、Verifier安全机制、JIT编译、Map数据结构到XDP/Tracepoint/LSM等Hook点选择，全方位解析eBPF内核原理，并通过系统调用追踪、SYN Flood防护、CPU Profiling、容器安全审计四个生产案例，展示从内核观测到安全防护的完整工程路径。适合SRE、基础设施工程师和安全工程师。
Linux PSI 压力停滞信息深度工程：从内核机制到生产级可观测性实践
深入剖析 Linux PSI (Pressure Stall Information) 的内核实现机制，涵盖任务状态跟踪、滑动窗口 EMA、per-CPU 数据结构、cgroup v2 集成、eBPF 实时集成以及生产级可观测性实践。
