eBPF技术入门：重新定义Linux内核的可编程性
深入解析eBPF（扩展的伯克利数据包过滤器）技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数，到XDP/TC/LSM等挂载点，再到Cilium/Falco/Tetragon等生态项目，帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。
Security
eBPF革命：从内核可观测性到云原生安全的进化之路
深入探索eBPF技术革命——从内核可观测性到云原生安全的完整进化路径，涵盖核心原理、XDP高性能网络、Cilium网格、Falco安全检测等实战内容
Rust 联系人信任图谱引擎深度实战：从社交关系建模到动态风险评估的多维防御体系
深入分析 Rust 邮件引擎联系人信任图谱模块的完整架构设计，涵盖五维信任评估模型、10种风险标志自动检测、动态风险等级计算、信任衰减机制和C FFI绑定实现。962行核心+555行FFI+16个测试
服务网格零信任安全架构：从 mTLS 到 SPIFFE 身份认证的全栈工程实战
深入解析 Istio + Envoy 服务网格实现零信任安全架构的工程实践
Securing the Software Supply Chain: From SolarWinds to SLSA Frameworks
A comprehensive analysis of software supply chain security, covering major attacks, the SLSA framework, and defense strategies.
Zero Trust Architecture: A Practical Guide for Modern Organizations
A practical guide to implementing Zero Trust Architecture in modern organizations
