Linux内核网络子系统深度解析：从Socket缓冲区到高性能数据面的全链路透视
深入剖析Linux内核网络子系统核心架构，涵盖Socket层-sk_buff机制、TCP协议栈实现（三次握手/滑动窗口/拥塞控制CUBIC+BBR）、NAPI轮询机制、GSO/GRO卸载、eBPF/XDP高性能数据面、网络命名空间与容器化、Netfilter防火墙框架、多队列网卡中断亲和性调优等全链路技术细节。
eBPF
XDP 与 eBPF 高性能网络包处理深度工程实战：从驱动层 DPDK 替代到可编程数据包处理架构
系统阐述XDP(eXpress Data Path)与eBPF在高性能网络包处理中的架构原理与工程实战：Linux网络栈数据包路径、XDP动作码详解、BPF MAP_TYPE_CPUMAP/XSKMAP/AF_XDP机制、XDP DDoS缓解器与L4负载均衡器完整实现、AF_XDP用户空间零拷贝、硬件卸载、生产部署最佳实践、Cilium XDP模式分析
eBPF 驱动的边缘 AI 推理全链路可观测性工程实践
探讨 eBPF 如何在边缘 AI 推理场景下实现零插桩、全量采样的全链路可观测性，涵盖 GPU 排队延迟追踪、系统调用剖析与上下文传播的工程实践。
eBPF网络与可观测性深度实战：XDP程序、tc BPF与网络追踪全解析
深入剖析eBPF在网络栈与可观测性领域的技术原理与落地实践，涵盖XDP快速包处理、tc BPF微服务连接跟踪、Cilium容器网络、性能Profiling与火焰图、Socket过滤与系统调用追踪等主题。
Linux eBPF 深度实战：从内核可编程到云原生可观测性革命
深入剖析 eBPF 核心架构：验证器、JIT编译、Map数据结构和内核钩子系统，通过 execsnoop 系统调用追踪器和 XDP 防火墙两个完整生产级代码示例，展示 eBPF 如何重塑云原生基础设施。
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
Linux 内核网络协议栈深度实战：从数据包进入到应用收到的全链路剖析
从 DMA 到 Socket Buffer 全链路剖析 Linux 网络协议栈：NAPI 轮询、sk_buff、Netfilter Hook、XDP/eBPF 旁路与性能调优。涵盖十二大章节，附有生产级故障案例与内核 6.x 新特性。
eBPF深度实战：可编程内核的革命与可观测性范式变革全栈指南
深入解析eBPF核心设计哲学(事件驱动/辅助函数隔离/有限状态机)、内核架构与执行机制(Verifier安全验证/JIT编译优化)、Maps数据存储(Ring Buffer/Perf Array/Per-CPU聚合)、核心工具链(BCC/bpftrace/libbpf-CO-RE)、可观测性实战(网络RTT/块设备IO/调度器追踪)、XDP高速包处理与DDoS缓解、安全监控(LSM BPF/syscall审计)、生产环境最佳实践与未来展望
云原生可观测性体系构建：OpenTelemetry、Prometheus与Grafana深度整合
系统讲解云原生可观测性三支柱（日志、指标、追踪），OpenTelemetry统一标准架构、Collector管道设计、采样策略，Prometheus+Grafana指标监控实战，以及eBPF无侵入观测前沿技术。
eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路
深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战
