io_uring task work 与 RT 优先级继承的深度工程分析：AI 推理网关隐性优先级反转的诊断与治理
深度分析 io_uring task work 与 Linux RT 优先级继承机制交互时引发的隐性优先级反转问题，提供完整诊断方法、实战代码和治理方案
eBPF
eBPF 技术深度实战：从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战：XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建，涵盖核心架构、Map 机制、生产级部署与云原生生态
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
fanotify + eBPF 融合: 构建 Linux 内核级零信任文件安全监控架构深度实战
深入探讨如何将 Linux 内核的 fanotify 文件事件通知机制与 eBPF LSM 钩子相融合，构建内核级零信任文件安全防护体系。涵盖 eBPF LSM 高速决策路径、用户态策略引擎设计、生产级部署实战、性能调优和真实勒索软件拦截案例。
Linux Audit 子系统安全审计：从内核事件采集到 SIEM 集成的深度工程实战
深入解析 Linux audit 子系统的内核实现原理，包括 kauditd 内核线程工作机制、规则匹配引擎、netlink 通信协议，提供 sudo 提权检测、敏感文件保护、异常进程三大实战方案，并对比 audit 与 eBPF 的工程权衡。
服务网格2026：Istio Ambient、Cilium eBPF与可观测性融合的统一治理架构
深入分析2026年服务网格技术生态，对比Istio Ambient Mesh、Cilium eBPF数据面、Linkerd等方案的架构选型与工程实践。
2026年现代网络技术架构实战：从QUIC协议到云原生ServiceMesh深度解析的智能互联网络工程体系
2026年现代网络技术架构完整实战指南：从QUIC/HTTP/3传输层革新、ServiceMesh 2.0与Ambient Mesh架构、eBPF无代理网络、零信任安全体系、边缘计算数据一致性、全栈可观测性与AI驱动的智能运维、到WebTransport下一代实时通信，全面解析云原生时代的网络工程最佳实践与架构演进方向。
BPF Ring Buffer 生产实战：eBPF 内核到用户空间数据通路的终极优化
BPF Ring Buffer 在 Linux 5.8 引入，是专门为 eBPF 用例设计的内核-用户空间数据通道。本文深入对比 Ring Buffer 与传统 Perf Buffer 的架构差异，从内核侧预留-提交模式和用户空间消费 API 两个维度进行编程实战，并提供完整的基准测试数据和生产环境部署建议。
从零构建 BPF L4 负载均衡器：XDP + sockmap + 连接跟踪的工程实践
基于 eBPF XDP 和 sockmap 从零构建生产级 L4 负载均衡器，覆盖连接跟踪、一致性哈希、零拷贝路由、健康检查和可观测性的完整工程实践。
Linux内核网络栈深度工程实践：数据包收发的完整路径
全面剖析 Linux 网络栈：sk_buff 生命周期、NAPI 轮询机制、TCP 状态机与拥塞控制、IP 路由与 Netfilter 钩子、epoll/io_uring 事件模型以及 eBPF/XDP 高性能方案。
