eBPF 深度实战：重塑 Linux 内核可观测性与网络的新范式
eBPF技术深度解析：从架构原理到生产实战，涵盖eBPF生命周期、Hook点、Maps机制、XDP防火墙、BTF/CO-RE、Tail Calls、主流工具链对比及未来趋势。
Kernel
eBPF Kernel Observability Deep Dive: Engineering Paradigm from Bytecode Injection to Zero-Overhead Tracing
eBPF revolutionizes Linux kernel observability. Covers virtual machine architecture, maps, kprobes, tracepoints, XDP, BTF, ring buffer, bpftrace, BCC, libbpf CO-RE, and four production-grade zero-overhead tracing case studies.
eBPF: The Kernel Superpower for Observability, Security, and Networking
Deep dive into eBPF: architecture, verifier, maps, XDP, real-world deployments, performance benchmarks, and ecosystem projects
Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践
深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。
Linux内核Memory Folios深度实战：从struct page到巨型页缓存的架构革命
深度解析Linux内核Memory Folios架构：从compound page身份歧义到folio类型安全，从THP在page cache中的基础到生产级性能测试，涵盖Xarray多阶条目、文件系统API迁移、引用计数语义与未来演进路线。
深入理解 Linux io_uring：异步 IO 的革命性架构与生产实践
从历史演进、内核机制、编程模型到生产级实战，全方位剖析 Linux io_uring 的设计哲学与工程实践。深入理解共享内存环形队列、SQE/CQE 数据结构、链式操作、固定缓冲区，以及与 epoll/posix aio/libaio 的性能对比分析。
Linux 内核 Netlink Protocol 协议族：用户态与内核通信的终极管道
深入解析 Linux Netlink 协议族的架构设计、内核实现与工程实践：涵盖 nlmsghdr 消息格式、RTNETLINK 路由子系统、Generic Netlink 家族注册、TLV 属性编码、多播组机制、Capability 权限模型、Dump 快照一致性，以及在 CNI 容器网络中完全基于 Netlink 创建 veth pair、配置 IP 和路由的实战。
Linux内核seccomp沙箱机制深度实战：从系统调用过滤到容器安全隔离
深入剖析Linux内核seccomp沙箱机制：从seccomp-bpf的系统调用过滤原理到Docker/K8s容器安全实战，涵盖libseccomp编程、Docker默认profile解析、seccomp-unotify下一代沙箱技术，以及生产环境最佳实践
Linux io_uring: A Deep Engineering Analysis of the Next-Generation Asynchronous I/O Framework
An in-depth engineering analysis of Linux io_uring: dual-ring buffer architecture, system call interface, liburing programming, SQPOLL/IOPOLL modes, fixed buffers/files, performance benchmarks, and production deployment practices.
Linux eBPF 深度剖析：从内核编程到可观测性架构
eBPF核心技术深度实战：涵盖eBPF架构与验证机制、Maps与Ring Buffer、Kprobes/Tracepoint/XDP追踪、BCC/bpftrace/libbpf工具链、容器与网络可观测性(Cilium/Istio)、性能基准与安全LSM
