eBPF Iterators 深度工程实战：从内核数据结构遍历到生产级可观测性平台
深入解析 Linux eBPF Iterators 核心架构与实战应用，涵盖 task/tcp/bpf_map 等迭代目标类型，提供从零编写 Task Iterator、TCP 全连接巡检系统的完整工程实践，并对比传统方案的性能差异。
Kernel
Linux 内核信号处理深度工程化：从 sigaction 到用户态 Handler 的完整生命周期
深入Linux 2.6至6.x内核源码，从数据结构、投递路径、多线程分发、实时信号排队、安全约束到生产级调试，完整拆解信号机制的每一个关键环节。
Linux eBPF 深度实战：从内核探针到可观测性系统的完整实现
深入解析 eBPF 内核可编程性核心技术：架构演进、验证器安全保证、Maps 数据存储体系、Tracepoint/Kprobe/XDP/TC/Cgroup 全Hook点实战、Tail Call 链式调用优化、Ring Buffer 高性能事件上报、CO-RE 跨内核部署，以及基于 BCC 和 cilium/ebpf 构建进程追踪系统的完整实现。
eBPF技术入门指南：从零掌握Linux内核可编程性
eBPF技术入门指南：从零开始掌握Linux内核可编程性。系统介绍eBPF核心概念、编程模型（Maps、Hooks、Verifier）、实战代码示例追踪execve调用，深入讲解四大应用场景（可观测性/网络安全/XDP网络加速/性能调优），分析2026年eBPF生态版图与AI/ML融合趋势，并提供学习路线建议。
eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
eBPF可观测性实战：从内核探针到分布式追踪
eBPF在可观测性领域的核心原理与工程实践，涵盖kprobe/uprobe、maps、Verifier安全验证、CO-RE可移植方案及与OpenTelemetry生态集成
Linux 内核内存管理深度实战：从页表到 NUMA 的完整剖析
深入剖析 Linux 内核内存管理子系统的核心机制，涵盖四级/五级页表、透明大页(THP)、SLUB分配器原理与调试、OOM Killer评分策略与防护、NUMA架构调度优化、cgroup v2内存控制，以及内存泄漏排查与性能调优实战。
Linux io_uring 异步IO机制深度实战：从内核队列到高性能存储引擎
从内核源码级别剖析io_uring核心数据结构、生命周期管理、高级特性，构建基于io_uring的KV存储引擎原型，涵盖SQPOLL/固定缓冲区/链接操作/内存屏障等实战要点
eBPF安全实战：从内核机制到容器运行时防护
深入解析eBPF安全模型、核心技术与实战应用，覆盖Verifier机制、LSM BPF钩子、容器逃逸检测策略及工具生态
Linux内核内存管理深度实战：从伙伴系统到SLUB分配器
从内核源码级别剖析 Linux 内存管理子系统，涵盖物理内存管理（NUMA/memblock）、伙伴系统原理与源码、SLUB分配器设计（kmem_cache/快速/慢速路径）、虚拟内存与多级页表、大页机制（HugeTLB/THP）、页面回收（LRU/Swap/OOM）、以及CMA/memcg v2等高级话题
