Linux eBPF 全栈实战：从内核钩子到可观测性帝国的构建
从零深入 eBPF 内核机制的完整实战指南：虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建，涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。
网络
Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
eBPF 网络观测深度实战：从 XDP 到 socket 层的全链路追踪
全面讲解 eBPF 在网络栈各个层的观测能力，从 XDP 驱动层、TC 流量控制到 socket 层追踪，掌握全链路网络性能分析与故障定位的工程实践方法。
Linux TCP 拥塞控制算法深度实战：BBR vs CUBIC 的生产部署与调优
深度对比 Linux TCP 拥塞控制算法 BBR 与 CUBIC，涵盖内核实现原理、生产部署调优、监控诊断方法（ss/bpftrace）、ECN 配合策略，以及真实 DataNode 升级案例的数据对比。
eBPF 深度实战：重塑 Linux 内核的可观测性与网络
深入解析 eBPF 核心架构：从虚拟机指令集到 Verifier 安全校验，从 Map 数据结构到 XDP 高速数据路径，覆盖 CO-RE 一次编译到处运行、尾调用、Ring Buffer 等关键机制，辅以真实工程案例与踩坑经验。
Linux内核TCP/IP协议栈深度剖析：从网卡中断到应用层数据
深入剖析Linux内核TCP/IP协议栈的完整数据包处理路径，涵盖网卡中断、NAPI轮询机制、IP层路由与分片重组、TCP状态机与拥塞控制算法、Socket缓冲区管理、以及数据抵达应用程序的全过程。
io_uring vs epoll：Linux 网络 I/O 架构演进与生产级反向代理实战
io_uring vs epoll 深度对比分析，涵盖架构原理、性能基准测试、生产级反向代理实战、NUMA感知部署、踩坑指南与迁移策略
eBPF深度实战：构建零侵入的网络观测体系
深入解析eBPF在网络观测中的核心原理与实战应用，涵盖XDP、TC、Sockmap等关键技术
AF_XDP：用户态包处理从 XDP 旁路到生产级零拷贝的全链路工程
AF_XDP(Xpress Data Path Socket)深入工程实战：从UMEM内存模型、四ring队列到批量优化、busy-polling、生产级监控，全方位解析Linux用户态零拷贝包处理机制
Linux io_uring Buffer Ring 深度剖析：零开销缓冲区生命周期管理
深度解析 Linux io_uring 的 Buffer Ring (buf_ring) 机制，揭示其如何通过用户态环形缓冲区实现零开销的缓冲区生命周期管理，涵盖内核消费逻辑、双 ring 推送模式、性能对比及实战应用。
