eBPF网络与可观测性实战：从内核数据包过滤到云原生全链路追踪的深度解析
深入剖析eBPF核心原理与实战应用，涵盖XDP防火墙、TCP重传追踪、分布式延迟分析等完整实战指南
eBPF
深入理解 Linux 网络栈：从数据包接收到应用处理的完整路径
深入剖析 Linux 内核网络数据包处理全流程，从网卡驱动 DMA 到 socket 层的完整路径，涵盖 NAPI、TCP 状态机、eBPF/XDP 和现代性能调优
服务网格2026：Istio Ambient Mesh与eBPF数据平面的新纪元
深入分析2026年服务网格技术的重大变革，重点解读Istio Ambient Mesh架构、eBPF数据平面的崛起以及零信任安全在网络层的实现。
Linux内核调度器深度实战：从CFS红黑树到EDF截止时间调度
全面解析Linux内核CFS完全公平调度器的核心机制，涵盖从vruntime红黑树到EDF截止时间调度的演进，以及eBPF可编程调度、多核NUMA优化、CGroup资源控制等实战技巧
Linux内核BPF LSM深度实战：动态可编程安全策略的工程落地
深入解析 Linux 内核 BPF LSM 机制：如何用 eBPF 实现动态可编程安全策略。从}LSM钩子架构、27个可拦截点、完整代码实战，到容器网络微分段、生产部署最佳实践，以及 Tetragon/Falco 等前沿项目应用。
Landlock LSM：Linux 非特权沙箱从原理到深度工程实践
深入剖析 Landlock LSM 的内核实现机制：从 LSM 钩子注入、BPF 规则匹配到文件层级树，提供 C/Rust 完整工程实践，涵盖容器集成、性能基准测试及与 seccomp/AppArmor 的纵深防御组合。
AF_XDP高性能网络深度实战：从零拷贝数据包处理到内核旁路的全栈架构
深入解析AF_XDP技术在Linux内核中的架构原理与实战应用，从XDP驱动层到用户态socket的完整指南，涵盖UMEM内存池、RX/TX环形队列、零拷贝机制、多队列负载均衡与生产级部署
eBPF XDP 深度实战：从零构建高性能网络数据包处理引擎
深入 XDP 内核实现机制，剖析 BPF map 选型策略，构建生产级流量分类与 DDoS 防护引擎，含完整基准测试对比。
eBPF 网络与可观测性深度实战：从 XDP 快速丢包到 sockmap 加速，打造生产级零侵入监控体系
深入解析 eBPF 核心机制，涵盖 XDP/TC/socket 三大挂载点、BPF Map 数据结构、verifier 安全验证、BCC 到 libbpf CO-RE 演进，并通过生产级实战案例演示零侵入网络监控与性能加速方案。
Linux 内核 Netlink 协议深度工程实战：从 Generic Netlink 到多播组的内核态全链路解析
深入剖析 Linux Netlink 协议族核心实现：从套接字创建、消息封装、属性 TLV 编码，到 Generic Netlink 家族注册、多播组订阅机制，最终落地到自定义内核模块开发与 NETLINK_DIAG socket 诊断
