eBPF 技术深度实战：重塑 Linux 内核可编程性的革命性框架
探讨 eBPF 如何从根本上改变 Linux 内核的可编程性，从 XDP 高性能包处理、kprobe/uprobe 动态追踪、tc 流量控制，到安全审计与网络加速的实际应用。
Linux
深入理解 Linux Namespace 与 Cgroup：容器技术的内核基石
全面解析 Linux 内核中 Namespace 与 Cgroup 两大核心机制，从系统调用 clone() 到容器运行时的完整实践路径
Linux内核IOMMU与DMA子系统深度剖析：设备直通、地址映射与安全性隔离工程实战
深度剖析Linux内核IOMMU子系统的完整架构：涵盖Intel VT-d/AMD-Vi硬件原理、DMAR ACPI表解析、DMA重映射机制、VFIO用户态设备直通框架、中断重映射与Posted Interrupt虚拟化处理、ATS/PRI地址翻译服务、IOMMU分组管理、SWIOTLB bounce buffer机制、DMA一致性映射、生产环境设备直通配置与调优实践，以及IOMMU在KVM虚拟化和容器安全中的关键应用。
Linux块层与IO调度深度剖析：从blk-mq多队列到BFQ/Kyber调度器及NVMe优化
深度解析Linux块层与IO调度子系统：从blk-mq多队列架构、per-CPU软件队列到BFQ比例公平调度器、Kyber延迟反馈调度器，涵盖NVMe Passthrough uring_cmd、io_uring与块层集成、生产环境性能调优与基准测试数据。
eBPF技术深度剖析：从内核可观测性到安全编程
全面剖析eBPF技术架构：验证器安全保障、Map类型选型、Helper函数详解、CO-RE可移植性机制、生产级案例（Cilium/Falco/Katran/Parca）、性能调优指南、工具链全景。
Linux XDP (eXpress Data Path) 深度实战：从内核数据包处理到云原生超高性能网络的架构革命
Linux XDP深度实战：从内核网络栈演进到驱动层eBPF Hook点架构，XDP五种动作码详解，DDoS防护与L4负载均衡生产实践，XDP vs DPDK性能对比，Go/C libbpf开发指南，BPF CO-RE跨内核兼容，Cloudflare/Katran工业级部署案例
eBPF 深度实战：重塑 Linux 内核可观测性、网络与安全的终极指南
深入剖析 eBPF 核心架构、程序类型、Map数据结构、Verifier机制、CO-RE可移植方案，并通过实战案例展示其在可观测性、网络加速和安全防护领域的工程应用
eBPF: The Kernel Superpower for Observability, Security, and Networking
Deep dive into eBPF: architecture, verifier, maps, XDP, real-world deployments, performance benchmarks, and ecosystem projects
Linux KVM 虚拟化深度剖析：从硬件扩展到全栈超虚拟化工程
深度解析Linux KVM虚拟化：从Intel VT-x/AMD-V硬件扩展到VMCS/VMCB控制结构，EPT/NPT二维页表，QEMU设备仿真，VirtIO半虚拟化，VFIO/SR-IOV直通，实时迁移，机密计算SEV-SNP/TDX，生产优化与案例。
