BPF Token机制：Linux eBPF权限模型的范式转变与容器安全工程实践
深入解析Linux 6.9引入的BPF Token机制：从CAP_BPF的粗粒度权限问题出发，详解Token的设计原理、Namespace交互、容器运行时集成方案及生产工程实践
eBPF
eBPF 深度实战：从内核可编程到可观测性、网络与安全的全栈架构
eBPF全栈架构深度解析：内核虚拟机演进、Verifier五大铁律、BPF Map体系、可观测性tracepoint/kprobe、XDP网络加速、TC流量控制、LSM安全策略、Seccomp-BPF、BTF/CO-RE跨平台及Cilium/Falco/Tetragon生态。
Userfaultfd 深度实战：用户态页故障处理与可编程内存管理
深度解析 Linux userfaultfd 机制与实战，涵盖接口设计、事件分发、多线程架构、QEMU/KVM Post-Copy 实时迁移、CRIU 容器检查点恢复、分布式共享内存实现，以及 io_uring + uffd 全异步化、性能调优、生产陷阱与调试方法。
eBPF for Security Monitoring: Deep Engineering Analysis of Runtime Threat Detection
Deep engineering analysis of eBPF-based security monitoring: instrumentation mechanisms, production tools, syscall monitoring, network threat detection, container security, policy enforcement, and performance optimization.
eBPF 网络与可观测性深度实战：从 XDP 到 Cilium 的全栈透视
从XDP高速包处理到Cilium Kubernetes网络方案，深入剖析eBPF在网络、安全、可观测性三大领域的工业级实战应用
Linux eBPF技术深度实战：从可观测性到网络加速的效能控制
深入解析Linux eBPF技术，从基础原理到实战应用，覆盖可观测性、网络加速、安全审计等完整技术栈。
Linux内核多队列网卡调优与DPDK高性能网络实战：从内核旁路到零拷贝
从Linux内核网络栈的固有瓶颈入手，系统讲解多队列网卡RSS分发、IRQ亲和性绑定、RPS/RFS软件流量导向，以及DPDK的UIO旁路、PMD轮询驱动、HugePages内存管理和mbuf零拷贝架构。
eBPF网络与可观测性深度实战：从内核探针到分布式追踪
深入讲解eBPF在网络与可观测性领域的实战应用，涵盖XDP加速、kprobe/uprobe探针、cgroup集成、分布式追踪与性能调优
Linux 内核 eBPF 实战：从 Tracing 到性能优化的深度探索
深入 eBPF 技术内核：BPF虚拟机架构、安全验证器设计、BPF Maps通信机制、系统调用追踪实战、TCP连接追踪、CPU火焰图采样、CO-RE一次编译到处运行、XDP网络加速等
从GPU内核到Token延迟：eBPF在LLM推理可观测性中的工程实践
如何利用eBPF从内核态穿透到GPU驱动层，构建LLM推理全链路可观测性体系。涵盖CUDA kernel追踪、TTFT/TPOT指标分析、多租户GPU争用分析及实战案例。
