Linux内核seccomp沙箱机制深度实战：从系统调用过滤到容器安全隔离
深入剖析Linux内核seccomp沙箱机制：从seccomp-bpf的系统调用过滤原理到Docker/K8s容器安全实战，涵盖libseccomp编程、Docker默认profile解析、seccomp-unotify下一代沙箱技术，以及生产环境最佳实践
Kernel
eBPF技术内幕：内核可编程性与可观测性实践
深入讲解eBPF架构、虚拟机指令集、Map机制、Verifier安全校验，并实战演示kprobe/uprobe动态追踪和XDP高性能网络处理。
Linux 内核中断子系统深度实战：从硬件中断到 threaded IRQ 的完整架构剖析
从 x86 和 ARM64 的中断硬件架构出发，深入剖析 Linux 内核中断子系统的完整工作流程：IRQ 域管理、中断描述符表、hardirq/softirq 机制、threaded IRQ、IRQ affinity、NAPI 网络收包等
Linux eBPF 深度实战：可观测性与网络优化的终极利器
深度解析 Linux eBPF 技术架构、挂载点类型、XDP DDoS 防护实战、BCC 工具链应用、libbpF CO-RE 可移植开发，以及 tcpconnect 等网络追踪工具的完整实现
Linux io_uring：高性能异步 I/O 的革命性架构与实战
深入剖析 Linux io_uring 架构设计、核心 API 实战与生产性能优化，包含完整的 echo server 示例、性能基准测试数据以及与 epoll 协同策略。
eBPF Kernel Observability Deep Dive: Engineering Paradigm from Bytecode Injection to Zero-Overhead Tracing
eBPF revolutionizes Linux kernel observability. Covers virtual machine architecture, maps, kprobes, tracepoints, XDP, BTF, ring buffer, bpftrace, BCC, libbpf CO-RE, and four production-grade zero-overhead tracing case studies.
Linux内核TCP连接管理深度工程实战：从状态机源码到生产级优化
从源码级别深入剖析Linux内核TCP连接管理全链路，涵盖TCP状态机、SYN Cookies防御、TCP Fast Open、TIME_WAIT优化、eBPF监控等生产级实战方案
Linux io_uring 深度实战：从内核异步 I/O 革命到高性能编程实践
深度剖析Linux io_uring高性能异步I/O机制：从双环形缓冲区架构到SQPOLL/IOPOLL工作模式，从注册缓冲区/注册文件到链接操作与超时控制，提供完整Echo Server实现与性能基准测试，并涵盖生态工具、大型项目应用案例及关键陷阱与最佳实践。
Linux内核eBPF网络可观测性深度实战：从XDP到用户态全链路追踪系统
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux网络可观测性的游戏规则。本文从eBPF虚拟机架构原理出发，逐步深入到XDP快速丢包、TC流量控制、Socket层追踪、用户态全链路关联，最终构建一个零侵入、生产级可用的网络可观测平台。
Linux内核协程与异步调度深度实战：从ucontext到io_uring绿色线程
从Linux ucontext底层上下文切换机制到io_uring绿色线程实战：涵盖x86_64汇编级上下文切换、协程栈管理策略、多线程调度器设计、epoll事件驱动集成、io_uring SQPOLL零系统调用优化、百万并发Web服务器协程化改造，以及性能基准测试与最佳实践。
