深入理解 Linux 网络栈：从数据包接收到应用处理的完整路径
深入剖析 Linux 内核网络数据包处理全流程，从网卡驱动 DMA 到 socket 层的完整路径，涵盖 NAPI、TCP 状态机、eBPF/XDP 和现代性能调优
eBPF
Linux eBPF深度实战：从内核探针到可观测性平台的全栈架构
深入剖析eBPF技术革命，涵盖指令集架构、验证器原理、JIT编译、Map数据结构、XDP网络处理、CO-RE可移植方案，以及构建零侵入式监控平台的完整实战案例。
BTF与CO-RE深度实战：eBPF可移植性的终极解决方案
BTF与CO-RE技术全景深度剖析：从eBPF跨内核版本可移植性难题出发，详解BPF Type Format的二进制编码格式、类型描述符体系、重定位记录生成机制，以及libbpf CO-RE框架的核心API与设计哲学。涵盖BTF生成工具链(pahole、LLVM)、内核BTF shipped机制、BPF CO-RE的struct flavor处理、条件编译兼容、用户态BTF消费模式、以及生产环境中的实际部署策略。
eBPF安全实战：从内核钩子到运行时威胁检测
深入解析eBPF在安全领域的实战应用，涵盖Falco运行检测、Tetragon策略执行和内核级威胁检测
eBPF安全实战：运行时威胁检测与系统调用过滤深度解析
深入拆解eBPF在安全领域的四大核心应用：运行时威胁检测（Falco/Tetragon）、系统调用全量采集、BPF-LSM强制访问控制、容器逃逸检测策略。同时从红蓝对抗视角分析eBPF逃逸手法与防御对策，附生产级HIDS架构设计。
DPDK、XDP 与 io_uring：Linux 内核旁路技术三大流派深度对比
深入对比 Linux 三大内核旁路技术——DPDK、XDP 和 io_uring。从架构设计、性能数据到适用场景全面解析，揭示三者融合趋势。
eBPF安全实战：从内核机制到容器运行时防护
深入解析eBPF安全模型、核心技术与实战应用，覆盖Verifier机制、LSM BPF钩子、容器逃逸检测策略及工具生态
eBPF技术入门：初探现代可观测性革命
eBPF技术入门全面指南——从原理架构到实战应用，覆盖BCC、libbpf、XDP高性能网络、Cilium生态、云原生可观测性等核心内容。
eBPF实战：用eBPF实现Kubernetes网络可观测性
eBPF实战：从TCP生命周期追踪到Kubernetes无Sidecar服务网格，深入理解Linux内核可编程性革命
深入 eBPF：构建零开销的 Kubernetes 网络观测体系
本文深入探讨如何利用 eBPF 构建零开销的 Kubernetes 网络观测体系。从 eBPF 内核基础出发，解析网络 datapath 注入机制，对比 sidecar 方案的资源损耗，介绍 Cilium/Hubble 架构设计，并提供生产环境部署最佳实践。
