Linux内核BPF LSM深度实战：可编程安全策略与零停机安全加固
深度解析Linux内核BPF LSM（Linux Security Module with eBPF）：从LSM Hook架构、Verifier对LSM程序的特化规则，到文件访问控制、权限防护、网络隔离、容器逃逸检测五个完整实战案例，含libbpf和Rust Aya代码实现及性能数据对比
eBPF
深入理解容器网络：从 Linux 网络命名空间到 eBPF 加速的全方位实战
本文从Linux内核网络机制出发，深入剖析容器网络的底层原理，覆盖网络命名空间、虚拟设备、桥接网络、CNI网络插件、Kubernetes Service实现、网络安全策略，以及eBPF技术对容器网络的重塑，包含大量生产排障案例。
AI Agent 在运维自动化中的实践：从辅助决策到自主修复
探讨AI Agent在运维自动化中的实践，涵盖智能告警聚合、根因分析、变更风险评估、容量规划和混沌工程等核心场景
容器网络与Service Mesh深度实战革命：从虚拟连接到零信任治理的范式演进
深入解析容器网络的基础知识、Kubernetes网络模型、Service Mesh的架构原理与三代演进、Envoy核心机制、Istio实战部署与流量治理、eBPF对未来网络架构的变革性影响，涵盖从veth pair到Ambient Mesh的完整技术链路。
eBPF革命：Linux内核可观测性与安全的全新范式
eBPF（Extended BPF）正革命性地改变Linux内核的可观测性与安全领域。本文深入解析eBPF的前世今生、架构设计、四大应用方向及其未来发展趋势，涵盖网络加速、可观测性、安全防御和性能剖析的实践案例。
eBPF网络与系统可观测性深度实战
eBPF网络与系统可观测性深度实战：eBPF架构演进、XDP极速数据包处理、TC层级流量控制、BPF Map深度用法、系统调用追踪、DDoS防护实战、CO-RE跨内核兼容、工业工具链部署的完整指南
eBPF 网络流量观测深度实战：从 XDP 到 tc 的全栈可观测性工程
eBPF网络流量观测全栈工程实战：从XDP驱动层、TC流量控制、sockmap套接字重定向到cgroup观测的完整体系，涵盖BPF映射选型、libbpf/Aya开发、性能调优及生产级案例。
Linux内核网络栈深度实战：从数据包到达到epoll事件送达的全链路剖析
深度剖析Linux内核网络子系统：从网卡DMA数据到达，经过NAPI轮询、sk_buff管理、协议栈逐层处理、Netfilter钩子分发，到Socket层epoll事件通知的完整数据路径。涵盖内核机制、性能瓶颈分析、调优参数与实际生产环境排障经验。
Linux eBPF 深度工程实战：从内核可编程到生产级观测与网络加速的完整方案
深入解析Linux内核eBPF技术的工程实现：架构执行模型三阶段详解、全类型Map数据结构对比、Verifier静态分析安全原理、XDP高速包处理生产实战、TC流量控制层挂载、kprobe动态插桩与fentry低开销追踪、BPF CO-RE一次编译跨平台方案、性能基准测试与选型决策矩阵
