Linux 内核热插拔深度实战：CPU、内存、PCIe 动态资源管理全景
Linux内核CPU热插拔、内存热插拔、PCIe热插拔三大子系统深度源码解析，涵盖内核状态机、sysfs接口、ACPI事件、生产排障与K8s协同最佳实践
云原生
eBPF 深度实战：Linux 内核可观测性与网络优化的革命性技术
深入解析 eBPF 技术体系：从核心架构、Hook 点类型、Map 机制，到可观测性实战（BCC/bpftrace）、XDP 网络优化（SYN Flood 防护/负载均衡）、生产级开发实践（libbpF/BPF CO-RE），再到 Netflix/Meta/Google 的行业案例与性能基准。
Linux内核seccomp安全沙箱深度实战：从BPF过滤器到容器运行时安全加固的全链路解析
深度剖析Linux seccomp安全沙箱内核机制：从BPF过滤器编程到SECCOMP_RET_USER_NOTIF用户空间通知、libseccomp实战、Kubernetes Pod Security集成、容器运行时profile定制、审计可观测性工程实践
Kubernetes Scheduling Framework 深度实战：从 Plugin 机制到 AI 训练任务多级抢占式调度
深入剖析 Kubernetes 调度框架的 Plugin 扩展机制，通过完整的 AI 训练任务多级抢占式调度实战案例，讲解 Scheduling Cycle、Binding Cycle、Best-Fit 碎片治理、抢占执行等核心生产实践。
Linux 内核关机与重启机制深度实战：从 shutdown 通知链到 kexec 快速重启的完整工程链路
完整拆解 Linux 内核关机重启五层架构模型：shutdown notifier 优先级排序、kexec 镜像加载/跳转路径、kdump 保留内存与 crashkernel 配置、EFI/ACPI 复位服务、ARM64 PSCI 关机、SysRq 紧急触发六大子系统。含生产级关机监控内核模块代码、kexec 可靠性压力测试脚本、kshutdown_diag 诊断工具，x86/ARM64 跨架构特性对比矩阵及 10 项实测性能基准数据。
容器化与微服务治理深度实战：从 Docker 到 Kubernetes 的生产级实践
全面剖析容器化技术与微服务治理体系，从 Docker 容器运行时到 Kubernetes 编排平台，涵盖服务发现、负载均衡、熔断限流、可观测性、服务网格等核心主题，结合生产级实战案例提供完整的工程实践指南。
Linux Namespaces 深度实战：容器隔离的底层基石——从 8 种命名空间类型到 Docker/containerd 生产级隔离策略
Linux Namespaces 深度实战：全面解析 Mount/UTS/IPC/PID/Network/User/Cgroup/Time 8 种命名空间类型，手动构建容器示例代码，Docker/containerd Namespace 策略对比，性能开销测试，容器逃逸攻击与防御矩阵。与 cgroups v2、seccomp 构成容器安全三件套。
eBPF可编程网络观测深度实战：从XDP内核hook到分布式追踪系统设计
从eBPF核心架构出发，深入剖析XDP、tc、kprobes等hook点的工作原理，通过多个实战案例展示如何构建生产级网络观测系统。覆盖BCC/libbpf/Aya开发框架、HTTP延迟追踪、连接拓扑图、DDoS防护、TCP重传分析，以及Cilium/Falco/Beyla等主流平台解析。
服务网格2026：Istio Ambient、Cilium eBPF与可观测性融合的统一治理架构
深入分析2026年服务网格技术生态，对比Istio Ambient Mesh、Cilium eBPF数据面、Linkerd等方案的架构选型与工程实践。
eBPF可观测性深度实战：从内核探针到分布式追踪的全链路监控体系
深入剖析eBPF在可观测性领域的工程实践，覆盖系统调用追踪（kprobe/uprobe）、网络层监控（XDP/tc/socket）、应用层插桩、分布式追踪集成、持续性能剖析、存储IO分析，以及生产级架构设计与最佳实践
