Linux eBPF 深度实战：从内核可观测性到零侵入性能优化的完整技术指南
eBPF技术深度实战指南，涵盖核心架构、libbpf/XDP/bpftrace开发实战、生产级应用场景（可观测性CNI安全LSM）、性能优化铁律与最佳实践、生态全景与未来趋势
Kernel
Linux eBPF 加速分布式数据库查询执行：内核旁路、谓词下推与 NUMA 感知调度实战
深入讲解如何用 eBPF 在分布式数据库查询全链路上实现可编程加速：XDP 网络层过滤、系统调用谓词下推、NUMA 感知 Socket 亲和性，含完整 C/Go 代码示例与 TPC-H 基准测试数据。
eBPF可观测性实战：从内核探针到分布式追踪
eBPF在可观测性领域的核心原理与工程实践，涵盖kprobe/uprobe、maps、Verifier安全验证、CO-RE可移植方案及与OpenTelemetry生态集成
eBPF安全实战：从内核机制到容器运行时防护
深入解析eBPF安全模型、核心技术与实战应用，覆盖Verifier机制、LSM BPF钩子、容器逃逸检测策略及工具生态
Linux io_uring 异步IO机制深度实战：从内核队列到高性能存储引擎
从内核源码级别剖析io_uring核心数据结构、生命周期管理、高级特性，构建基于io_uring的KV存储引擎原型，涵盖SQPOLL/固定缓冲区/链接操作/内存屏障等实战要点
Linux 内核内存管理深度实战：从页表到 NUMA 的完整剖析
深入剖析 Linux 内核内存管理子系统的核心机制，涵盖四级/五级页表、透明大页(THP)、SLUB分配器原理与调试、OOM Killer评分策略与防护、NUMA架构调度优化、cgroup v2内存控制，以及内存泄漏排查与性能调优实战。
eBPF技术入门指南：从零掌握Linux内核可编程性
eBPF技术入门指南：从零开始掌握Linux内核可编程性。系统介绍eBPF核心概念、编程模型（Maps、Hooks、Verifier）、实战代码示例追踪execve调用，深入讲解四大应用场景（可观测性/网络安全/XDP网络加速/性能调优），分析2026年eBPF生态版图与AI/ML融合趋势，并提供学习路线建议。
Linux eBPF 深度实战：从内核探针到可观测性系统的完整实现
深入解析 eBPF 内核可编程性核心技术：架构演进、验证器安全保证、Maps 数据存储体系、Tracepoint/Kprobe/XDP/TC/Cgroup 全Hook点实战、Tail Call 链式调用优化、Ring Buffer 高性能事件上报、CO-RE 跨内核部署，以及基于 BCC 和 cilium/ebpf 构建进程追踪系统的完整实现。
Linux内核内存管理深度实战：从伙伴系统到SLUB分配器
从内核源码级别剖析 Linux 内存管理子系统，涵盖物理内存管理（NUMA/memblock）、伙伴系统原理与源码、SLUB分配器设计（kmem_cache/快速/慢速路径）、虚拟内存与多级页表、大页机制（HugeTLB/THP）、页面回收（LRU/Swap/OOM）、以及CMA/memcg v2等高级话题
eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
