eBPF安全实战：从内核机制到容器运行时防护
深入解析eBPF安全模型、核心技术与实战应用，覆盖Verifier机制、LSM BPF钩子、容器逃逸检测策略及工具生态
容器
深入理解 eBPF 技术：Linux 内核可编程的革命性力量
深入解析eBPF技术原理、工作流程、XDP极速网络、BPF Map机制、可观测性生态与安全防护，包含BCC实战代码示例与未来趋势展望。
深入理解 eBPF：Linux 内核可观测性的革命性技术
eBPF深度实战：从核心原理到生产落地，涵盖XDP数据包处理、Map数据结构、安全模型、可观测性工具链以及与Sidecar模式的全面对比
Linux 内核 OOM Killer 深度剖析：内存耗尽时的生死抉择
从内核源码层面深度解析 OOM Killer 的触发机制、评分算法（oom_badness）、选择策略，以及 oom_notifier、LMK（Low Memory Killer）、memcg OOM 等周边机制，附带实战调优策略与容器化 OOM 防护最佳实践。
Linux cgroup v2 深度实战：从内核统一层级到容器资源治理
从内核源码到容器编排，全面解析 cgroup v2 的统一层级设计哲学：v1 多树混乱的痛点、v2 的 single-unified hierarchy 架构、cpu/memory/io/pids 控制器内部实现、cgroup namespace 安全隔离、以及 Docker/Kubernetes/systemd 的生产级实战配置，附性能基准对比。
Docker容器化实战：从零构建Node.js微服务架构
一篇完整的Docker容器化实战教程，教你如何使用Docker从零开始构建和部署Node.js微服务架构，涵盖Dockerfile编写、多容器编排、生产环境配置等核心技能。
