Linux 内核网络栈深度实战：从 Socket 到网卡驱动的完整数据路径
深入理解 Linux 内核网络栈的每一层数据处理机制，从 sk_buff 数据结构到软中断/NAPI、从 Socket 缓冲区到TCP流量控制、从 epoll 到 io_uring，以及 eBPF 追踪和 XDP 内核旁路的前沿技术。
eBPF
eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
eBPF深度实战：从虚拟机指令集到生产级可观测性
eBPF深度技术文章，涵盖BPF指令集、验证器原理、Map数据结构、XDP/kprobe挂载点、CO-RE框架及生产级案例（Cilium、Falco、Katran）
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
eBPF（Extended Berkeley Packet Filter）深度实战：从内核可编程到云原生网络与安全
系统解析 eBPF 核心架构与编程模型：从 BPF 演进历史出发，深度剖析 Verifier 安全验证机制、Maps 数据结构、kprobe/uprobe/XDP 等 Hook Points、Tail Call 链式组合、CO-RE 跨内核版本兼容，以及在可观测性、DDoS防护、负载均衡、容器网络加速等生产场景的实战应用。
eBPF 深度实战：内核可观测性革命与性能分析的全栈指南
深度讲解 Linux eBPF 的全栈指南：从 BPF 虚拟机架构、验证器安全机制、Map 数据结构体系，到四类探针（tracepoint/kprobe/uprobe/XDP）实战用法。涵盖 Off-CPU 分析、系统调用延迟直方图、内存分配追踪、调度延迟分析等性能优化场景，以及 bpftrace/BCC 工具链、生产案例诊断、CO-RE 跨内核兼容、安全边界与生态系统。
Userfaultfd 深度实战：用户态页故障处理与可编程内存管理
深度解析 Linux userfaultfd 机制与实战，涵盖接口设计、事件分发、多线程架构、QEMU/KVM Post-Copy 实时迁移、CRIU 容器检查点恢复、分布式共享内存实现，以及 io_uring + uffd 全异步化、性能调优、生产陷阱与调试方法。
eBPF 深度实战：重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用，深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
Linux 内核调试与性能剖析深度实战：从 ftrace 到 eBPF 全栈观测技术
深入剖析 Linux 内核调试与性能观测技术栈，从 ftrace 函数追踪到 eBPF 可编程内核观测平台的完整实战指南
eBPF 网络优化与可观测性深度实战：从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测
深度解析 eBPF 网络优化与可观测性：从 XDP 零拷贝包处理、TC/cgroup/socket 挂载点到 libbpf CO-RE 部署实战。涵盖 bpftrace/BCC/libbpf 三大工具链、XDP DDoS 防御、sockmap 负载均衡、TCP 全链路监控、尾调用链式组合、Ring vs Perf Buffer、BTF/BTF mismatch 排错。
