Linux内核网络栈深度实战：从数据包到达到epoll事件送达的全链路剖析
深度剖析Linux内核网络子系统：从网卡DMA数据到达，经过NAPI轮询、sk_buff管理、协议栈逐层处理、Netfilter钩子分发，到Socket层epoll事件通知的完整数据路径。涵盖内核机制、性能瓶颈分析、调优参数与实际生产环境排障经验。
eBPF
eBPF技术入门：从原理、工具链到生产环境实战
深入解析eBPF（Extended Berkeley Packet Filter）核心技术，涵盖内核工作原理、完整编程工具链、网络流量分析实战、系统调用跟踪、性能优化与安全边界，以及未来演进趋势。
eBPF网络与系统可观测性深度实战
eBPF网络与系统可观测性深度实战：eBPF架构演进、XDP极速数据包处理、TC层级流量控制、BPF Map深度用法、系统调用追踪、DDoS防护实战、CO-RE跨内核兼容、工业工具链部署的完整指南
eBPF革命：Linux内核可观测性与安全的全新范式
eBPF（Extended BPF）正革命性地改变Linux内核的可观测性与安全领域。本文深入解析eBPF的前世今生、架构设计、四大应用方向及其未来发展趋势，涵盖网络加速、可观测性、安全防御和性能剖析的实践案例。
AI Agent 在运维自动化中的实践：从辅助决策到自主修复
探讨AI Agent在运维自动化中的实践，涵盖智能告警聚合、根因分析、变更风险评估、容量规划和混沌工程等核心场景
容器网络与Service Mesh深度实战革命：从虚拟连接到零信任治理的范式演进
深入解析容器网络的基础知识、Kubernetes网络模型、Service Mesh的架构原理与三代演进、Envoy核心机制、Istio实战部署与流量治理、eBPF对未来网络架构的变革性影响，涵盖从veth pair到Ambient Mesh的完整技术链路。
深入理解容器网络：从 Linux 网络命名空间到 eBPF 加速的全方位实战
本文从Linux内核网络机制出发，深入剖析容器网络的底层原理，覆盖网络命名空间、虚拟设备、桥接网络、CNI网络插件、Kubernetes Service实现、网络安全策略，以及eBPF技术对容器网络的重塑，包含大量生产排障案例。
Linux内核BPF LSM深度实战：可编程安全策略与零停机安全加固
深度解析Linux内核BPF LSM（Linux Security Module with eBPF）：从LSM Hook架构、Verifier对LSM程序的特化规则，到文件访问控制、权限防护、网络隔离、容器逃逸检测五个完整实战案例，含libbpf和Rust Aya代码实现及性能数据对比
eBPF可观测性实战：从内核探针到分布式追踪
eBPF在可观测性领域的核心原理与工程实践，涵盖kprobe/uprobe、maps、Verifier安全验证、CO-RE可移植方案及与OpenTelemetry生态集成
