Linux 内核 BPF 迭代器深度实战：从内核数据结构遍历到可编程观测
深度解析BPF迭代器（BPF Iterators）的核心架构与实战应用：从六种原生迭代器类型(iter/tcp/udp/cgroup等)到可编程的show回调机制，完整剖析bpf_seq_read到bpf_iter_run_prog的内核执行路径。包含进程审计、TCP连接实时追踪、VMA内存映射分析及容器化USE指标采集的端到端代码示例。
eBPF
eBPF 容器运行时安全：从 Falco 到 Tetragon，构建零侵入的威胁检测体系
深入 eBPF 容器安全机制（kprobe/tracepoint/LSM hook），对比 Falco 检测与 Tetragon 检测+阻断架构差异，完整实现最小化容器运行时安全监控器
eBPF CO-RE 深度实战：从 BTF 到一次编译到处运行与 libbpf 生产级部署
深入解析 eBPF CO-RE 技术：从 BTF 类型信息原理、libbpF 加载期重定位机制、字段/枚举/常量自动适配原理，到三大生产级实战——零配置进程监控系统（libbpf C）、Rust + libbpf-rs 网络可观测性工具、安全运行时（Falco/Tetragon 风格）。附 BTF Hub 跨部署方案、排错指南与 AYA Rust 原生 BPF 新方向。
eBPF 深度实战：Linux 可编程内核观测从 XDP 高性能包处理到生产级安全监控
深入剖析 eBPF 核心架构与实现原理，覆盖 BPF 程序生命周期、Verifier 安全验证、JIT 编译、Map 通信机制、Ring Buffer，实战 XDP 高性能网络处理、TC 流量控制、Kprobe/Uprobe/Tracepoint 动态追踪，以及 Cilium/Falco/Tetragon 生产级部署方案和美团自研实践。
io_uring task work 与 RT 优先级继承的深度工程分析：AI 推理网关隐性优先级反转的诊断与治理
深度分析 io_uring task work 与 Linux RT 优先级继承机制交互时引发的隐性优先级反转问题，提供完整诊断方法、实战代码和治理方案
BPF Local Storage 系列 Maps 生产级实战：告别 per-CPU Map 的抢占竞争陷阱
深度解析 Linux eBPF Local Storage 系列 Maps (task/cgrp/inode_storage) 的内核实现机制与生产级实战用法，告别 per-CPU map 抢占竞争陷阱。
eBPF 深度实战：从入门到生产级可观测性系统
深入讲习eBPF核心概念、编程模型与生产级实战应用。涵盖XDP高性能网络、验证器原理、CO-RE可移植方案、性能追踪、生产级可观测性系统设计、安全审计与运行时防护，以及常见陷阱排查指南。
基于 eBPF 构建 AI 推理平台零信任安全引擎：从内核可观测到实时策略执行
本文展示如何用 eBPF + LSM 构建内核级零信任安全引擎，实现进程行为监控、文件系统实时防护和网络层微隔离的三位一体防御体系
Linux 内核网络协议栈深度实战：从数据包进入到应用收到的全链路剖析
从 DMA 到 Socket Buffer 全链路剖析 Linux 网络协议栈：NAPI 轮询、sk_buff、Netfilter Hook、XDP/eBPF 旁路与性能调优。涵盖十二大章节，附有生产级故障案例与内核 6.x 新特性。
Linux 内核 CFS 调度器深度实战：从完全公平到实时调度的全链路剖析
深入解析Linux内核CFS调度器核心机制：红黑树时间模型、vruntime计算公式、组调度cgroups集成、唤醒抢占策略、多核负载均衡、eBPF增强和sched_ext自定义调度器，结合生产环境调优案例。
