eBPF CO-RE 深度实战：从 BTF 到一次编译到处运行与 libbpf 生产级部署
深入解析 eBPF CO-RE 技术：从 BTF 类型信息原理、libbpF 加载期重定位机制、字段/枚举/常量自动适配原理，到三大生产级实战——零配置进程监控系统（libbpf C）、Rust + libbpf-rs 网络可观测性工具、安全运行时（Falco/Tetragon 风格）。附 BTF Hub 跨部署方案、排错指南与 AYA Rust 原生 BPF 新方向。
LSM
eBPF 驱动 AI Agent 安全审计：实时行为追踪与异常检测工程实践
当 AI Agent 拥有系统级权限时，传统边界防御已无法提供足够的可见性。本文介绍如何利用 eBPF 实现对 AI Agent 运行时行为的零侵入式追踪，构建从系统调用到 LLM 决策链路的全栈审计体系。
Apache HBase 读写路径深度工程实战：从 WAL 与 MemStore 跳表、HFile 块格式与布隆过滤、BlockCache 分层到 Region 分裂与 Compaction 策略的全链路解析
拆解 HBase 读写全链路：WAL 追加与 MVCC read point、MemStore 跳表与 MSLAB Chunk 池化对抗 GC、HFile 块布局与 Bloom+索引+块内二分的三级跳过、KeyValueHeap k 路归并读路径、L1/L2 分层 BlockCache、Region 分裂的延迟物化引用文件，以及 Compaction 文件选择策略与生产故障排查清单。
Linux Kernel LSM Hook 架构深度实战：为 AI Agent 构建自定义沙箱安全模块
深入剖析 Linux LSM Hook 架构的底层机制，通过完整实战案例展示如何从零编写自定义内核安全模块，为 AI Agent 构建细粒度运行时沙箱。涵盖静态键优化、RCU 化查找、socket 连接控制、文件路径约束等核心工程实践。
Linux内核BPF LSM深度实战：可编程安全策略与零停机安全加固
深度解析Linux内核BPF LSM（Linux Security Module with eBPF）：从LSM Hook架构、Verifier对LSM程序的特化规则，到文件访问控制、权限防护、网络隔离、容器逃逸检测五个完整实战案例，含libbpf和Rust Aya代码实现及性能数据对比
Linux eBPF 深度工程实战：从虚拟机内核到 XDP/LSM 全栈可编程架构
深入eBPF完整技术栈：虚拟机指令集与验证器架构、BPF类型格式(BTF)、多种映射数据结构、XDP/TC网络数据通路、LSM安全钩子、CO-RE可移植方案，以及libbpf现代工具链
eBPF深度实战：从内核可编程革命到生产级全栈安全监控与网络优化
eBPF深度实战全指南：架构原理解析、Verifier安全沙箱机制、Map数据结构选型、CO-RE可移植开发，四大生产级实战案例——XDP DDoS防护、uprobe用户态追踪、Tetragon风格LSM安全监控、TCP延迟分析。
