Linux 内核 Netfilter 深度实战：从 iptables 到 nftables 的可编程包处理流水线
深入Linux内核Netfilter框架：从钩子点位、iptables规则链、conntrack连接跟踪到nftables虚拟机架构，探讨XDP/tc eBPF的下一代可编程包处理路径。
Linux内核
eBPF技术深度实战：从内核可观测性到网络加速与安全
eBPF技术深度解析：涵盖验证器、JIT编译、Map类型、挂载点、开发工具链（BCC/libbpf/aya）、可观测性平台（Pixie/Parca/Falco）、网络加速（XDP/AF_XDP/Cilium）、安全应用（Tetragon/LSM）及生产环境最佳实践。
Linux 内核 KVM 虚拟化：vCPU 调度、VM Exit 与安全加固深度解析
深入解析 Linux 内核 KVM 虚拟化核心机制：从 QEMU/KVM 交互生命周期、VM Exit/Entry 全流程、vCPU 数据结构、EPT/NPT 内存虚拟化、中断虚拟化与 APIC，到 vCPU 调度、性能优化、安全加固以及 AI/云原生场景演进。
eBPF 可观测性革命：从零构建内核级监控体系
eBPF（Extended Berkeley Packet Filter）彻底改变了 Linux 可观测性格局。本文从核心原理出发，深入剖析架构设计，并给出完整实战案例，帮你构建生产级内核监控体系。
RCU 深度实战：Linux 内核基石性同步机制剖析
深入剖析 Linux 内核 RCU（Read-Copy-Update）同步机制的设计原理与实战应用，涵盖经典RCU/SRCU/Tasks RCU、宽限期检测、回调批处理、内核关键应用场景（路由缓存/dentry/eBPF）、调优参数与常见陷阱，以及RCU在Lazy RCU方向的最新演进。
Linux io_uring：重新定义高性能 I/O 的异步革命
深度解析 Linux io_uring ——双环形缓冲区架构、liburing 编程模型、零系统调用优化、性能分析、实战代码示例、内核路线图。覆盖 SQE/CQE 原理、链接操作、固定缓冲区、SQPOLL、Multi-shot、FUSE 集成、安全边界、tokio-uring 生态。
eBPF技术深度实战：从内核可编程到云原生可观测性革命
eBPF技术深度实战：从内核可编程虚拟机架构、验证器安全机制、Map数据结构，到XDP/TC/Kprobe等程序类型详解，全面覆盖Cilium、Falco、Pixie、Tetragon等核心云原生项目，以及开发框架选择、性能优化与生产部署最佳实践。
深入理解 Linux 内核页表管理与虚拟内存
深入剖析 Linux 内核页表管理的底层原理、关键数据结构、页表层级演变、TLB 管理机制以及实际调优案例。
