Linux内核TCP拥塞控制算法深度实战：从Reno/CUBIC到BBR/v3全解与生产调优指南
从TCP拥塞控制基础理论出发，深入剖析Linux内核中的Reno/CUBIC/BBR三代算法实现：拥塞窗口动态、丢包模型vs延迟模型、CUBIC三次函数增长曲线、BBR带宽与RTT探测机制、BBRv2/v3对ECN和丢包的响应、/proc/sys/net/ipv4/tcp_congestion_control配置、eBPF拥塞控制扩展、生产级场景选择策略。
Linux
从内核钩子到可编程网络：eBPF 技术深度解析与生产实践
深度剖析 eBPF 技术架构，涵盖验证器原理、XDP极速数据包处理、Kprobes/Tracepoints/Uprobes动态追踪机制、Cilium服务网格集成，以及生产环境部署的6.0+内核新特性与安全加固方案。
零拷贝技术（Zero-Copy）全面解析：从 mmap 到 io_uring 的内核级数据传输演进
深入剖析 Linux 零拷贝技术原理与实现，涵盖 mmap/write、sendfile、splice 三种系统调用的工作原理，解读 DMA、Scatter-Gather、PageCache 等硬件与内核机制，分析 Nginx、Kafka 等主流系统中的应用实践，并展望 io_uring 与 MSG_ZEROCOPY 的未来。
Linux 内核 GPIO 与 Pin Control 子系统深度工程：从 libgpiod 字符设备 ABI 到实时边沿检测的生产实践
深入剖析现代 Linux GPIO 工程体系：从硬件抽象层 gpio_chip、字符设备 ABI 协议、libgpiod 库设计，到 Pin Control 复用框架与实时边沿检测的生产实践
Linux eBPF网络监控与性能分析深度实战：从XDP到可观测性体系构建
深入解析eBPF技术架构与实战应用，涵盖XDP高性能网络处理、kprobes动态探针、TC流量管理、bpftrace一行命令诊断内核，以及生产环境最佳实践与安全加固。
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战
全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
Rust 进入 Linux 内核：从恐惧到拥抱——内存安全系统编程的范式革命
深度解析 Rust 在 Linux 内核 6.1+ 中的完整实现路径：Rust-for-Linux 项目演进、bindgen/cbindgen 双向 FFI 模型、自定义 module! 宏与 Pin 初始化、安全封装层（Mutex Guard / Arc / Opaque）、UserSlicePtr 安全指针、实战 USB 网络驱动对比 C 版代码行数减少 72%、性能基准（2% 以内差异）、已合入主线的驱动清单（asix / qrtr / tarfs / ext2 / Nova GPU）、开发环境搭建指南。
Linux pidfd：从 PID 回收竞争到进程生命周期管理的现代 API 深度实战
深度解析 Linux pidfd API 的设计哲学与生产实践：从 PID 复用竞态的根源，到 pidfd_open/pidfd_send_signal/pidfd_getfd/clone3+CLONE_PIDFD 的完整用法，结合容器运行时（runc/containerd）和 systemd 的实战案例，展示如何用文件描述符替代整数 PID 实现零竞态的进程生命周期管理。
Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践
深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。
eBPF技术深度剖析：从内核可观测性到安全编程
全面剖析eBPF技术架构：验证器安全保障、Map类型选型、Helper函数详解、CO-RE可移植性机制、生产级案例（Cilium/Falco/Katran/Parca）、性能调优指南、工具链全景。
