Linux 内核网络栈深度剖析：从数据包接收到应用交付的全路径
深入剖析Linux内核网络栈的完整数据路径，从网卡驱动到socket层，涵盖NAPI、Netfilter钩子、TCP/IP协议栈、epoll事件机制及零拷贝优化技术。
内核
Linux 内核 Virtio 虚拟化 I/O 框架深度实战：从 virtqueue 到 vhost-user
深入剖析 Linux 内核 Virtio 虚拟化 I/O 框架：virtqueue 数据结构、split/packed ring 演进、virtio-net/virtio-blk 驱动实现、vhost 内核加速、vhost-user 用户态卸载、DPDK PMD 高性能网络、VFIO-mdev、virtio-fs DAX，以及生产级性能基准测试与调优方案。
Linux close_range 与文件描述符生命周期安全工程实践
深度解析 Linux close_range(2) 系统调用的实现机制与工程实践，探讨文件描述符泄漏的安全隐患、传统方案的局限、以及 close_range 与 io_uring、seccomp-bpf、容器隔离的集成方式。
Linux Kernel sched-ext：用 BPF 可编程调度器重塑内核调度策略
深入解析 Linux 6.12 引入的 sched-ext 机制，展示如何用 BPF 程序自定义 CPU 调度策略，涵盖核心架构、实战场景（AI训练 Gang Scheduling）、性能对比与最佳实践。
eBPF与XDP高性能网络包处理深度实战：从虚拟机架构到生产级数据面工程
深入剖析eBPF虚拟机核心架构（验证器/Map/辅助函数/JIT/BTF）、XDP三种attach模式与五种返回码、程序类型与挂载点选择矩阵、工程实践四要素（Map并发安全/尾调用/批量化/NUMA感知）、生产级案例（L4 LB/DDoS清洗/零信任网络）、工具链与调试方法、性能极限与陷阱、未来演进方向。
eBPF 深度实战：从 Hello World 到生产级可观测性探针 —— 系统调用追踪、性能剖析与内核行为的零侵彻观察
深度剖析 eBPF 在系统可观测性领域的完整实战路径：从 BPF 虚拟机工作原理、程序类型选择、maps 数据交互，到 kprobe/uprobe/tracepoint 三类探针的工程实践，覆盖 bpftrace 一行命令、BCC Python 框架、libbpf C 语言三种开发范式，并附真实生产案例与性能基准。
Linux 内核 eBPF 实战：从系统调用追踪到性能优化的完整指南
深入解析 Linux eBPF 技术的核心架构与实战应用，涵盖系统调用追踪、XDP网络加速、tc流量控制、性能分析工具链（BCC/bpftrace）、Map数据结构设计，以及完整的网络监控系统和CO-RE可移植性方案。
Linux 内核反向映射（rmap）深度工程：物理页到虚拟地址的逆向索引
深入解析Linux内核反向映射(rmap)的实现机制：从anon_vma链表到address_space区间树，涵盖页面回收、KSM合并、MGLRU优化、NUMA平衡和内存压缩等核心场景。
eBPF 实战：使用 BPF 追踪系统调用与性能分析全指南
深入理解 eBPF 核心技术栈，涵盖 BPF 程序开发、系统调用追踪、网络包捕获和性能分析实战。从 bpftrace 一行命令到 libbpf CO-RE 生产级部署的全景指南。
Linux 内核网络栈深度优化：从数据包到高性能的实战指南
从 NAPI 和零拷贝技术到 eBPF/XDP 可编程数据面，再到 DPDK 内核旁路与 io_uring 异步 I/O，深入解析 Linux 内核网络栈优化的全链路实战指南。涵盖网卡中断合并、TCP 协议栈调优、XDP DDoS 防护、虚拟化网络优化及生产环境实战案例。
