Linux内核seccomp沙箱机制深度实战：从系统调用过滤到容器安全隔离
深入剖析Linux内核seccomp沙箱机制：从seccomp-bpf的系统调用过滤原理到Docker/K8s容器安全实战，涵盖libseccomp编程、Docker默认profile解析、seccomp-unotify下一代沙箱技术，以及生产环境最佳实践
Kernel
Linux Kernel Livepatch 深度实战：无需重启的热补丁全栈架构
从架构原理到生产实践，全方位拆解 Linux Kernel Livepatch 技术。涵盖一致性模型、Shadow Variable 数据迁移、栈检查实现细节，以及企业级补丁工作流和踩坑指南。
Linux io_uring 革命：从阻塞 I/O 到真正异步的系统调用重构
深入解析 Linux io_uring 架构：SQ/CQ 共享内存协议、SQPoll 内核轮询、Fixed Buffer 注册、liburing C代码实战、与 epoll/io_submit 性能对比、Tokio/Rust 生态集成。从 epoll 瓶颈到真正的零系统调用 I/O 重构。
Linux内核协程与异步调度深度实战：从ucontext到io_uring绿色线程
从Linux ucontext底层上下文切换机制到io_uring绿色线程实战：涵盖x86_64汇编级上下文切换、协程栈管理策略、多线程调度器设计、epoll事件驱动集成、io_uring SQPOLL零系统调用优化、百万并发Web服务器协程化改造，以及性能基准测试与最佳实践。
BPF CO-RE：从原理到生产部署的 eBPF 可移植工程实战
深入剖析 BPF CO-RE（Compile Once, Run Everywhere）的核心原理与生产部署实战。从 BTF 格式、libbpf 重定位引擎、skeleton 生成到跨内核版本兼容性策略，提供完整的 eBPF 可移植工程指南。
从内核钩子到可编程网络：eBPF 技术深度解析与生产实践
深度剖析 eBPF 技术架构，涵盖验证器原理、XDP极速数据包处理、Kprobes/Tracepoints/Uprobes动态追踪机制、Cilium服务网格集成，以及生产环境部署的6.0+内核新特性与安全加固方案。
Linux eBPF 深度实战：从内核可观测性到零侵入性能优化的完整技术指南
eBPF技术深度实战指南，涵盖核心架构、libbpf/XDP/bpftrace开发实战、生产级应用场景（可观测性CNI安全LSM）、性能优化铁律与最佳实践、生态全景与未来趋势
Linux eBPF 深度剖析：从内核编程到可观测性架构
eBPF核心技术深度实战：涵盖eBPF架构与验证机制、Maps与Ring Buffer、Kprobes/Tracepoint/XDP追踪、BCC/bpftrace/libbpf工具链、容器与网络可观测性(Cilium/Istio)、性能基准与安全LSM
Linux内核TCP连接管理深度工程实战：从状态机源码到生产级优化
从源码级别深入剖析Linux内核TCP连接管理全链路，涵盖TCP状态机、SYN Cookies防御、TCP Fast Open、TIME_WAIT优化、eBPF监控等生产级实战方案
Linux eBPF 深度实战：可观测性与网络优化的终极利器
深度解析 Linux eBPF 技术架构、挂载点类型、XDP DDoS 防护实战、BCC 工具链应用、libbpF CO-RE 可移植开发，以及 tcpconnect 等网络追踪工具的完整实现
