Linux XDP + eBPF：零拷贝数据包处理与 DDoS 防护实战
深入解析 Linux XDP (eXpress Data Path) 与 eBPF 在高速网络数据包处理中的应用，涵盖从 BPF C 程序编写、动态防火墙实现到 SYN Flood DDoS 防护的完整实战，包括 XDP_REDIRECT 与 AF_XDP 零拷贝架构、尾调用优化、以及与 DPDK 的对比选型。
Linux
Linux Network Protocol Stack: From Socket to Driver, Deep Dive into Packet Processing Pipeline
A comprehensive deep dive into the Linux network protocol stack, covering the complete packet processing pipeline from socket layer to driver, including key kernel data structures, NAPI, epoll, and performance tuning.
Linux Kernel Interrupt Handling: From Hardware Exceptions to Softirq, a Deep Dive into the Complete Mechanism
Deep dive into the Linux kernel interrupt handling complete mechanism: from hardware interrupts, IDT, APIC controllers, to top-half/bottom-half splitting, Softirq, Tasklet, Workqueue, Threaded IRQ, to performance monitoring tools and tuning suggestions for comprehensive analysis
CUDA Graph 捕获与重放：AI 推理 Kernel Launch 优化的深度实战
从kernel launch瓶颈分析到CUDA Graph的捕获、实例化、重放机制，结合TensorRT与vLLM的工程实践，剖析动态形状处理、内存池管理与性能调优的完整方案。
Linux内核调度器深度剖析：从O(n)到CFS与EEVDF的演进之路
深入解析Linux内核调度器的三次重大架构变革：O(n)调度器、CFS完全公平调度器与EEVDF算法，涵盖设计思想、核心数据结构与性能对比。
eBPF 实战：Linux 内核可观测性从入门到精通——从 BCC 到 bpftool 的完整技术图谱
深度解析 Linux eBPF 技术原理与实践：从 BPF 历史演进、核心架构（Map、Helper、Verifier）到工具链全景（BCC/bpftrace/libbpf/bpftool），涵盖 XDP/TC/Kprobe/Tracepoint/Uprobe/Cgroup/LSM 七大 Hook 点详解，4个生产级实战案例（TCP失败溯源、CPU争抢量化、TCP重传风暴检测、文件系统延迟分析）及性能优化最佳实践。
Linux内核CFS调度器深度实战：从完全公平算法到性能调优的完全指南
Linux内核CFS调度器完全深度解析，涵盖红黑树数据结构、vruntime计算机制、NUMA感知、调度组、性能调优实战及EEVDF发展方向
Linux内核RCU机制深度实战：从无锁读取到Grace Period完全指南
深入解析Linux内核RCU（Read-Copy-Update）同步机制的原理与实战应用，涵盖Grace Period管理、内存屏障、SRCU、可搜索RCU等核心概念，结合内核源码分析揭示无锁读优化的实现奥秘。
systemd 内部工程深度实战：从 Unit 依赖 DAG 与事务计算、Socket Activation 到 cgroup v2 委托的资源治理全链路
沿“图 → 事务 → 激活 → 隔离”链路拆解 systemd 内核机制：Requires/Wants/BindsTo 依赖语义差异、job 事务展开合并剪枝与原子回滚、90 秒超时来源；Socket Activation 如何用 fd 继承打破启动串行化并给出 C/Python 实现；cgroup v2 作为进程身份系统与 Delegate 委托、CPUQuota/CPUWeight 硬限与份额之别，附生产落地清单。
Linux 内核 eBPF 实战：从系统调用追踪到性能优化的完整指南
深入解析 Linux eBPF 技术的核心架构与实战应用，涵盖系统调用追踪、XDP网络加速、tc流量控制、性能分析工具链（BCC/bpftrace）、Map数据结构设计，以及完整的网络监控系统和CO-RE可移植性方案。
