eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南
eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南——涵盖 XDP 网络包追踪、Tracepoint 系统调用审计、Off-CPU 火焰图生成、CO-RE 可移植性方案、LSM 安全策略与 Cilium/Tetragon 生产生态
eBPF
eBPF 入门：革新网络可观测性与性能
全面深入探讨扩展伯克利数据包过滤器（eBPF）架构、网络子系统钩子、BPF map 可观测性模式、从零构建 TCP 延迟追踪器、生产工具生态、性能基准测试以及真实部署中的常见问题。
HTTP/3 与 QUIC 协议工程实战：从 0-RTT 握手到多流复用、连接迁移与生产级部署的完全工程指南
HTTP/3 与 QUIC 协议工程实战完全指南：从 0-RTT 握手到多流复用、连接迁移、NAT 穿透、生产级部署、可观测性与未来演进的深度工程实践
eBPF Map 深度实战：从 Hash 到 Ring Buffer 的生产级选型与优化
从内核源码级视角系统拆解 12 种核心 eBPF Map 类型的内部实现与性能特征，涵盖 Hash/PerCPU/LRU/LPM Trie/RingBuffer 等，给出可立即用于生产环境的选型决策树与实战案例。
Linux 进程调度器深度实战：从 CFS 完全公平调度器到 cgroup 资源隔离、实时调度策略、CPU 亲和性与生产级低延迟调优的完全工程指南
Linux 进程调度器深度实战完全指南：从 CFS 完全公平调度器红黑树与 vruntime 机制、SCHED_FIFO/SCHED_RR/SCHED_DEADLINE 实时策略、cgroup v2 CPU 带宽控制与 cpuset 绑定、CPU 亲和性与 NUMA 感知调度域、内核抢占模型(PREEMPT_NONE/VOLUNTARY/PREEMPT/RT)、中断亲和性、isolcpus 低延迟优化、taskset/cpuset、到 perf sched/bpftrace/ftrace/eBPF 调度器监控与生产级调优完全指南
Linux系统调用深度剖析：从用户态到内核态的完整旅程
Linux系统调用全方位解析：从int 0x80到syscall硬件加速，从VDSO零陷入到io_uring零系统调用批量操作，从ptrace监控到eBPF无侵入追踪，从Namespace隔离到Landlock非特权沙箱
Linux内核多队列网卡调优与DPDK高性能网络实战：从内核旁路到零拷贝
从Linux内核网络栈的固有瓶颈入手，系统讲解多队列网卡RSS分发、IRQ亲和性绑定、RPS/RFS软件流量导向，以及DPDK的UIO旁路、PMD轮询驱动、HugePages内存管理和mbuf零拷贝架构。
eBPF 深度实战：从内核可编程到可观测性、网络与安全的全栈架构
eBPF全栈架构深度解析：内核虚拟机演进、Verifier五大铁律、BPF Map体系、可观测性tracepoint/kprobe、XDP网络加速、TC流量控制、LSM安全策略、Seccomp-BPF、BTF/CO-RE跨平台及Cilium/Falco/Tetragon生态。
eBPF 实战：云原生环境下的网络可观测性与性能全链路优化
深入解析 eBPF 核心架构与实战应用，从内核虚拟机原理到 Cilium 容器网络、全链路分布式追踪、性能诊断，全面覆盖 Linux eBPF 工具链与生产最佳实践。
Linux seccomp 深度实战：系统调用过滤与容器安全沙箱——从 BPF 程序到 Docker/Chrome 沙箱的工程实践
Linux seccomp深度实战：从Mode 1到seccomp-bpf的架构演进，动手编写BPF过滤程序，Docker与Chrome沙箱实现精析，容器运行时seccomp profile定制，与eBPF协同防护体系，性能开销实测，以及seccomp-unotify用户态模拟的前沿实践
