Linux 内核 BPF 迭代器深度实战：从内核数据结构遍历到可编程观测
深入剖析 Linux 内核 BPF 迭代器（BPF Iterators）的设计哲学、架构实现与生产实践。涵盖 task/tcp6/vma 等六种迭代器类型、内核源码追踪路径、零丢失快照、CPU 开销量化对比，以及容器化 USE 监控的完整端到端方案。
可观测性
BPF Local Storage 系列 Maps 生产级实战：告别 per-CPU Map 的抢占竞争陷阱
深度解析 Linux eBPF Local Storage 系列 Maps (task/cgrp/inode_storage) 的内核实现机制与生产级实战用法，告别 per-CPU map 抢占竞争陷阱。
eBPF 深度实战：从 Hello World 到生产级可观测性探针 —— 系统调用追踪、性能剖析与内核行为的零侵彻观察
深度剖析 eBPF 在系统可观测性领域的完整实战路径：从 BPF 虚拟机工作原理、程序类型选择、maps 数据交互，到 kprobe/uprobe/tracepoint 三类探针的工程实践，覆盖 bpftrace 一行命令、BCC Python 框架、libbpf C 语言三种开发范式，并附真实生产案例与性能基准。
Linux eBPF 可观测性与内核追踪深度实战：kprobe/uprobe/tracepoint/bpftrace 全栈指南
从 kprobe/uprobe/tracepoint 四大探针模型到 bpftrace/BCC/libbpf 三层开发栈，全面深入 eBPF 可观测性工程实践，覆盖验证器调试、Off-CPU 火焰图、全链路追踪、Kubernetes Pixie/Tetragon 等生产级应用场景。
eBPF内核可观测性技术深度实战——从系统调用追踪到云原生全栈监控
深入解析eBPF内核可观测性技术，涵盖架构原理、BCC工具实战、Cilium云原生网络安全、LSM安全挂钩、性能剖析和运行时安全。
eBPF 革命：重塑 Linux 内核可观测性、网络与安全的深度实战-2026
eBPF 是 Linux 内核革命性技术，允许在不修改内核源码的情况下安全地在内核空间执行自定义程序。
eBPF 技术深度实战：从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战：XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建，涵盖核心架构、Map 机制、生产级部署与云原生生态
微服务架构中的服务网格深度实战：从Istio生产级部署到流量治理与可观测性实践
深入剖析微服务架构中Service Mesh的核心架构原理、Istio生产级部署实战、流量治理策略、可观测性体系建设、安全治理方案及大规模集群优化最佳实践。涵盖Ambient Mesh新范式、eBPF性能优化与混沌工程实践。
WebSocket 深度实战：从协议原理到百万连接架构的完整工程实践
从 WebSocket 协议原理到百万连接架构的完整实战指南，涵盖握手过程、帧结构、指数退避重连、消息去重与排序、uWebSockets.js 高性能实现、Go gorilla/websocket、Nginx 一致性哈希负载均衡、Kong 安全网关、JWT/HMAC 鉴权、Prometheus 监控、OpenTelemetry 链路追踪、K8s 优雅关闭等核心主题。
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
