Linux内核 BPF Iterators 深度工程实践：内核数据遍历的可编程范式
Linux内核BPF Iterators深度解析：从内建迭代器类型、自定义迭代器注册到TCP RTT监控实战，详解bpf_iter__tcp/bpf_iter__task等遍历机制、Ringbuf背压处理与RCU约束。
eBPF
Linux eBPF实战：从内核可观测性到性能调优深度解析
深入解析 Linux eBPF 技术体系，从架构原理到核心工具生态，涵盖可观测性、安全性和网络领域的实战应用，包含生产环境案例诊断经验与完整学习路径推荐。
Linux内核网络栈深度实战：从数据包接收到零拷贝优化
Linux内核网络栈深度实战，剖析数据包接收全链路、NAPI轮询模型、协议栈分层处理、零拷贝技术以及系统级调优策略
Linux 内核网络栈深度解析：从 Socket 到驱动层
从 socket 系统调用入口逐层剖析 Linux 网络栈的链路层、网络层、传输层和驱动层实现，深入理解 TCP 协议机制、NAPI 轮询、零拷贝技术、eBPF/XDP 可编程框架以及容器网络的底层原理。
Linux内核控制组-cgroup深度解析-从设计原理到生产实践
深入剖析Linux cgroup子系统的架构设计、核心数据结构、控制器实现原理，从v1到v2的重大架构演进，以及容器技术中的最佳实践。涵盖CPU/memory/IO三大控制器、PSI压力指标、eBPF融合等前沿内容。
Linux 内核 eBPF 深度剖析：从内核虚拟机到云原生可观测性实战
本文深入剖析 eBPF（Extended Berkeley Packet Filter）技术栈，涵盖其架构原理、编程模型、核心组件（Maps、Helpers、Tail Calls）、主要挂载类型（XDP、Kprobes、Tracepoints）、安全验证机制，以及在网络加速、系统安全、性能可观测等场景中的工程实践。
Linux eBPF 深度实战：从内核可观测性革命到生产级安全体系全解析
eBPF是Linux内核中的一项革命性技术。本文全面覆盖eBPF核心架构、验证器机制、XDP高速网络处理、BPF-LSM安全挂钩、BCC/bpftrace工具链、内核版本兼容性矩阵与生产级最佳实践。
Linux eBPF验证器深度实战：从指令分析到安全沙箱构建
深入解析Linux内核eBPF验证器Verifier完整工作原理，涵盖BPF指令集语义分析、寄存器状态追踪、ALU sanitization、map fd验证与尾调用约束
eBPF 在 KVM 虚拟化中的深度整合：VM-Exit 根因分析与 Hypervisor 可观测性工程实践
本文系统性地介绍了如何利用 eBPF 技术构建 KVM 虚拟化层的生产级可观测性平台。从 VM-Exit 机制原理到根因分析实战，涵盖 tracepoint/kprobe 追踪、BPF Maps 聚合、用户态 Agent 设计，以及三个真实生产案例。
