Linux XDP + eBPF：零拷贝数据包处理与 DDoS 防护实战
深入解析 Linux XDP (eXpress Data Path) 与 eBPF 在高速网络数据包处理中的应用，涵盖从 BPF C 程序编写、动态防火墙实现到 SYN Flood DDoS 防护的完整实战，包括 XDP_REDIRECT 与 AF_XDP 零拷贝架构、尾调用优化、以及与 DPDK 的对比选型。
内核
Linux 内核网络收包全链路深度实战：从中断风暴到 NAPI 轮询调优的每一纳秒
从内核源码级别拆解Linux网络收包全链路，涵盖硬中断、softirq调度、NAPI轮询模型、多队列RSS分发、GRO合并机制及实战调优策略
Linux 内核 SLUB 分配器深度实战：从 kmem_cache 到生产级内存碎片治理
深入剖析Linux SLUB分配器核心机制：三级分配路径、着色原理、Poison/Red Zone调试工具，以及生产环境OOM排查与内存碎片治理实战。
Linux内核CFS调度器深度实战：从红黑树算法到多核负载均衡的全景架构
Linux内核CFS调度器深度解析：红黑树算法、vruntime计算、调度粒度、组调度带宽控制、多核负载均衡和内核调优实践
Linux io_uring Buffer Ring 深度剖析：零开销缓冲区生命周期管理
深度解析 Linux io_uring 的 Buffer Ring (buf_ring) 机制，揭示其如何通过用户态环形缓冲区实现零开销的缓冲区生命周期管理，涵盖内核消费逻辑、双 ring 推送模式、性能对比及实战应用。
Linux内核epoll机制深度解析：从红黑树到就绪队列的高性能IO实战
深入剖析Linux epoll内核实现原理，涵盖红黑树管理、就绪队列、回调机制、LT/ET触发模式、实战TCP服务器代码及性能调优指南
从文件描述符到进程身份：Linux内核kcmp()系统调用的深度实现与安全工程
Linux内核kcmp()系统调用深入解析，涵盖文件描述符比较、容器安全审计、零信任身份验证及性能优化实践
Linux 系统调用深度实战：从 int 0x80 到 VDSO 与 io_uring 的 Syscall Entry/Exit 内核实现与 eBPF 追踪
从硬件指令层拆解 Linux 系统调用的完整生命周期：syscall 历史演进（int 0x80→sysenter→syscall）、entry_SYSCALL_64 汇编级的 swapgs/per-cpu/pt_regs 构建安全分析、VDSO 如何让 gettimeofday 绕过 syscall、vDSY vs ASLR 兼容、syscall 分发表、Spectre/Meltdown 对 syscall 延迟的量化影响、sysret 与 iret 返回路径选择、io_uring 用共享环形队列绕过 syscall 的架构、eBPF tracepoint/kprobe/fentry 三种观测方式对比、strace 的 ptrace 代价与替代方案、生产环境减少 syscall 频率的 7 种工程策略、跨架构对比（x86_64/ARM64/RISC-V）。
Linux io_uring 深入浅出：革命性异步 IO 机制的设计与实战
深入解析 Linux io_uring 的核心架构、三种工作模式、缓冲区注册机制与生产级应用案例，涵盖从内核实现原理到 liburing 编程实战的完整知识体系。
eBPF与XDP高性能网络包处理深度实战：从虚拟机架构到生产级数据面工程
深入剖析eBPF虚拟机核心架构（验证器/Map/辅助函数/JIT/BTF）、XDP三种attach模式与五种返回码、程序类型与挂载点选择矩阵、工程实践四要素（Map并发安全/尾调用/批量化/NUMA感知）、生产级案例（L4 LB/DDoS清洗/零信任网络）、工具链与调试方法、性能极限与陷阱、未来演进方向。
