从内核钩子到可编程网络：eBPF 技术深度解析与生产实践
深度剖析 eBPF 技术架构，涵盖验证器原理、XDP极速数据包处理、Kprobes/Tracepoints/Uprobes动态追踪机制、Cilium服务网格集成，以及生产环境部署的6.0+内核新特性与安全加固方案。
Kernel
Linux eBPF 深度实战：从内核可观测性到零侵入性能优化的完整技术指南
eBPF技术深度实战指南，涵盖核心架构、libbpf/XDP/bpftrace开发实战、生产级应用场景（可观测性CNI安全LSM）、性能优化铁律与最佳实践、生态全景与未来趋势
Linux内核协程与异步调度深度实战：从ucontext到io_uring绿色线程
从Linux ucontext底层上下文切换机制到io_uring绿色线程实战：涵盖x86_64汇编级上下文切换、协程栈管理策略、多线程调度器设计、epoll事件驱动集成、io_uring SQPOLL零系统调用优化、百万并发Web服务器协程化改造，以及性能基准测试与最佳实践。
BPF CO-RE：从原理到生产部署的 eBPF 可移植工程实战
深入剖析 BPF CO-RE（Compile Once, Run Everywhere）的核心原理与生产部署实战。从 BTF 格式、libbpf 重定位引擎、skeleton 生成到跨内核版本兼容性策略，提供完整的 eBPF 可移植工程指南。
Linux io_uring 革命：从阻塞 I/O 到真正异步的系统调用重构
深入解析 Linux io_uring 架构：SQ/CQ 共享内存协议、SQPoll 内核轮询、Fixed Buffer 注册、liburing C代码实战、与 epoll/io_submit 性能对比、Tokio/Rust 生态集成。从 epoll 瓶颈到真正的零系统调用 I/O 重构。
Linux io_uring：高性能异步 I/O 的革命性架构与实战
深入剖析 Linux io_uring 架构设计、核心 API 实战与生产性能优化，包含完整的 echo server 示例、性能基准测试数据以及与 epoll 协同策略。
Linux Kernel Livepatch 深度实战：无需重启的热补丁全栈架构
从架构原理到生产实践，全方位拆解 Linux Kernel Livepatch 技术。涵盖一致性模型、Shadow Variable 数据迁移、栈检查实现细节，以及企业级补丁工作流和踩坑指南。
Linux内核seccomp沙箱机制深度实战：从系统调用过滤到容器安全隔离
深入剖析Linux内核seccomp沙箱机制：从seccomp-bpf的系统调用过滤原理到Docker/K8s容器安全实战，涵盖libseccomp编程、Docker默认profile解析、seccomp-unotify下一代沙箱技术，以及生产环境最佳实践
零拷贝技术（Zero-Copy）全面解析：从 mmap 到 io_uring 的内核级数据传输演进
深入剖析 Linux 零拷贝技术原理与实现，涵盖 mmap/write、sendfile、splice 三种系统调用的工作原理，解读 DMA、Scatter-Gather、PageCache 等硬件与内核机制，分析 Nginx、Kafka 等主流系统中的应用实践，并展望 io_uring 与 MSG_ZEROCOPY 的未来。
Rust 进入 Linux 内核：从恐惧到拥抱——内存安全系统编程的范式革命
深度解析 Rust 在 Linux 内核 6.1+ 中的完整实现路径：Rust-for-Linux 项目演进、bindgen/cbindgen 双向 FFI 模型、自定义 module! 宏与 Pin 初始化、安全封装层（Mutex Guard / Arc / Opaque）、UserSlicePtr 安全指针、实战 USB 网络驱动对比 C 版代码行数减少 72%、性能基准（2% 以内差异）、已合入主线的驱动清单（asix / qrtr / tarfs / ext2 / Nova GPU）、开发环境搭建指南。
