深入理解 Linux 内核网络栈：从数据包接收到网络处理的完整路径
深入剖析Linux内核网络栈的完整处理路径，从网卡DMA数据包到应用层接收，涵盖sk_buff数据结构、NAPI轮询机制、协议栈分层处理、Netfilter/iptables框架、以及eBPF/XDP高性能优化技术。
eBPF
Linux eBPF实战：从内核可观测性到性能调优深度解析
深入解析 Linux eBPF 技术体系，从架构原理到核心工具生态，涵盖可观测性、安全性和网络领域的实战应用，包含生产环境案例诊断经验与完整学习路径推荐。
Linux sched_ext：eBPF 可扩展 CPU 调度器革命——从内核调度策略到用户定义调度
Linux 6.12 sched_ext 深度实战：通过 eBPF 程序定义 CPU 调度策略，无需重编译内核即可热插拔自定义调度器，覆盖架构设计、Run-To-Idle模型、多核扩展、负载均衡、生产陷阱与性能基准。
eBPF网络与可观测性深度实战：从XDP高性能包处理到生产级系统监控
eBPF网络与可观测性深度实战：全链路拆解XDP高性能包处理、TC流量控制、bpftrace/BCC工具链、Socket层编程、K8s原生可观测性(Pixie/Tetragon)、DDoS防护实战案例、性能调优策略
Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
eBPF 可观测性实战：从内核探针到零侵入监控
深入解析 eBPF 在可观测性领域的核心技术与实战应用，涵盖 kprobe/uprobe 追踪、BPF Map 设计、Pixie/Pyroscope/Hubble 平台对比、性能与安全最佳实践，以及 2026 生态展望。
eBPF 网络可观测性实战：从内核探针到零侵入流量分析
深入解析 eBPF 在网络可观测性领域的核心机制与实战应用，覆盖 XDP/TC/kprobe 三大 Hook 点、eBPF Maps 数据结构、TCP 连接延迟追踪、带宽限速等生产级场景。
Linux eBPF 深度实战：从内核观测到可编程数据面
深入解析Linux eBPF核心技术架构、验证器安全机制、三大工具链实战、XDP/Cilium云原生网络、CO-RE可移植性方案及硬件卸载演进
Linux 内核 CFS 调度器深度实战：从完全公平到实时调度的全链路剖析
深入解析Linux内核CFS调度器核心机制：红黑树时间模型、vruntime计算公式、组调度cgroups集成、唤醒抢占策略、多核负载均衡、eBPF增强和sched_ext自定义调度器，结合生产环境调优案例。
