fanotify + eBPF 融合: 构建 Linux 内核级零信任文件安全监控架构深度实战
深入探讨如何将 Linux 内核的 fanotify 文件事件通知机制与 eBPF LSM 钩子相融合，构建内核级零信任文件安全防护体系。涵盖 eBPF LSM 高速决策路径、用户态策略引擎设计、生产级部署实战、性能调优和真实勒索软件拦截案例。
eBPF
Linux eBPF/XDP 高性能网络架构实战：DDoS 防护与数据包处理完全指南
深入剖析 eBPF/XDP 技术原理，涵盖 BPF 架构全景、XDP 处理管线、多层 DDoS 防护设计、生产级部署实战、性能调优与监控指标体系，以及 Service Mesh 与负载均衡等高级应用场景。
AF_XDP高性能网络深度实战：从零拷贝数据包处理到内核旁路的全栈架构
深入解析AF_XDP技术在Linux内核中的架构原理与实战应用，从XDP驱动层到用户态socket的完整指南，涵盖UMEM内存池、RX/TX环形队列、零拷贝机制、多队列负载均衡与生产级部署
eBPF 深入实战：从内核可观测性到性能调优的全栈架构指南
全面剖析 eBPF 核心技术原理、编程框架（BCC/bpftrace/libbpf）与生产级应用场景，涵盖系统调用追踪、网络加速（XDP）、安全审计与云原生监控等实战案例
eBPF深度实战:从BPF字节码到Linux内核可观测性全栈革命
eBPF（Extended Berkeley Packet Filter）是Linux内核革命性的可编程技术，本文深度解析eBPF架构总览（BPF虚拟机/Maps数据结构/Hooks挂载点），从内核态C程序到用户态libbpf+BPF CO-RE加载器的完整编程模型，验证器安全保证机制，覆盖XDP线速DDoS防御、零侵入系统调用追踪、Uprobe运行剖析、LSM容器安全防护等生产级实践，对比DPDK/SystemTap/perf/eBPF性能差异，总结生产部署陷阱与最佳实践。
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
Linux 内核网络栈深度剖析：从网卡到用户态的数据路径全链路
深入剖析 Linux 内核网络数据包处理的完整路径——从中断触发到系统调用返回——重点解析 NAPI 轮询、GRO/GSO 分段卸载、Ring Buffer 零拷贝机制、XDP/eBPF 快速路径以及 AF_XDP 用户态通道。配合可编译的代码示例和真实性能数据，给出一份面向生产环境的调优手册。
eBPF：Linux内核可观测性革命——从入门到生产级实战
深度解析 eBPF（Extended Berkeley Packet Filter）架构与实战：从核心组件（Verifier/JIT/BPF Maps）、程序类型（Tracepoint/Kprobe/XDP/LSM）、Ring Buffer选择策略，到生产级网络延迟诊断工具编写。涵盖Cilium/Falco/Katran/Pixie四大开源项目落地实测数据，CO-RE跨内核版本兼容方案，eBPF未来发展方向。含完整libbpf+CO-RE代码示例与性能基准数据。
Linux 内核 Timer Wheel 工程深度实战：从数据结构到 TCP 超时与 eBPF 可编程定时器
深入解析 Linux 内核 Timer Wheel 的五层桶数据结构、O(1) 索引算法、TCP RTO 定时器实现、NO_HZ 对定时器精度的影响，以及使用 eBPF 监控 hrtimer 延迟的生产级工程实践。
Linux TCP/IP 协议栈深度实战：从 epoll 到 RPS/RFS 软中断负载均衡
深度解析 Linux 内核 TCP/IP 协议栈的完整数据路径，从网卡 DMA 到用户态 socket 系统调用，涵盖 NAPI 轮询机制、epoll 高性能 I/O 多路复用、RPS/RFS 多队列网卡软中断负载均衡、零拷贝技术（sendfile/splice/MSG_ZEROCOPY）、TCP 性能调优内核参数，以及 eBPF/XDP 在协议栈加速中的生产实践。
