深入理解 Linux 内核 eBPF：从内核观测到网络加速的深度实战
深入剖析 eBPF 核心架构（Map体系、Helper函数、验证器）、程序类型与 Hook 体系（kprobe、XDP、TC、LSM）、可观测性实战（execsnoop、offcputime、CO-RE）、网络加速实战（XDP DDoS 防护、Katran LB、Cilium CNI）、安全模型与权限分层，以及生产环境最佳实践与性能调优策略。
Linux
Linux 内核网络栈深度实战：从网卡中断到 epoll 高性能架构
从网卡收到第一个数据包开始，沿 NAPI 轮询、内核协议栈处理、Socket 缓冲区管理、epoll 事件通知路径，逐层剖析 Linux 内核网络栈实现机制，并给出生产环境性能调优参数与实战案例。
Linux 块设备层 I/O 栈深度剖析：从 blk-mq 多队列调度到 NVMe 全路径零拷贝高性能架构
深度剖析Linux块设备层I/O栈：从blk-mq多队列调度架构到NVMe全路径零拷贝优化。涵盖bio/request双层模型、四种I/O调度器(mq-deadline/BFQ/Kyber/none)策略权衡、插拔合并机制、脏页写回限流、NVMe Doorbell与轮询模式、blktrace/BPF监控体系、性能调优实战清单。
Linux PREEMPT_RT 实时化深度实战：从内核补丁到微秒级确定性响应
深入解析Linux PREEMPT_RT实时化补丁的核心原理与工程实战：中断线程化、spinlock转rt_mutex、cyclictest延迟测量、CPU隔离与绑核、5G基站与机械臂控制中的确定性保障
Linux io_uring深度剖析：异步IO革命与内核队列设计的完整实现
深度解析 Linux io_uring 异步 IO 框架：从环形队列设计到内核旁路机制，从 SQE/CQE 操作模型到固定文件与缓冲区注册，以及高性能应用的完整实践方案。
eBPF 深度实战：Linux 内核可观测性与网络优化的革命性技术
深入解析 eBPF 技术体系：从核心架构、Hook 点类型、Map 机制，到可观测性实战（BCC/bpftrace）、XDP 网络优化（SYN Flood 防护/负载均衡）、生产级开发实践（libbpF/BPF CO-RE），再到 Netflix/Meta/Google 的行业案例与性能基准。
eBPF 深度实战：从内核可编程到云原生可观测性
深入解析 eBPF（Extended Berkeley Packet Filter）技术原理与实践，涵盖 BPF 虚拟机架构、Verifier 安全机制、JIT 编译、Map 数据结构、BCC/bpftrace 工具链、Cilium 网络方案、Falco 安全监控，以及云原生场景下的真实落地案例。
Linux ftrace 与 trace-event 深度工程实战：从 kprobes 到 eBPF trampoline 的完整剖析
从内核源码级别剖析 ftrace 和 trace-event 的核心机制：零插桩开销设计、ring buffer 无锁写入、tracepoint jump label热替换、kprobes指令陷阱、以及 eBPF trampoline 的底层原理。包含生产环境实战案例与性能优化最佳实践。
Linux内核PREEMPT_RT实时抢占深度实战：从工业控制到机器人应用
PREEMPT_RT主线合入Linux 6.12深度实战：从中断线程化、RT Mutex优先级继承到CPU隔离与cyclictest，覆盖CNC运动控制、ROS 2机器人节点、超低延迟音视频三大真实场景的工程落地路径
Linux内核RCU深度实战：从无锁读取到宽限期调度的同步工程全解
深度剖析Linux内核RCU同步机制：从concurrent synchronization天花板问题出发，详尽解读宽限期调度算法、三类RCU变体（Classic/Preemptible/Sleepable/Tree）、内核API使用范式（rcu_assign_pointer/rcu_dereference/call_rcu/synchronize_rcu）。覆盖进程描述符遍历、dentry缓存路径查找、nf_conntrack连接跟踪等真实场景应用，以及实战陷阱、CONFIG_PROVE_RCU调试、性能基准（64核下RCU读取比rwlock快200倍）和用户态liburcu库。
