Linux 内核网络协议栈深度实战：从 NIC 环形缓冲区到 epoll 事件分发的全路径剖析
深入剖析 Linux 内核网络协议栈全路径：从网卡环形缓冲区到 epoll 事件分发，涵盖 NAPI软中断模型、sk_buff零拷贝、Netfilter钩子、TCP状态机、epoll事件驱动、XDP高速包处理及生产调优实践
eBPF
深入理解eBPF：Linux内核可观测性与可编程性实战
全面探讨eBPF技术架构、工作原理、工具链与实战应用，从内核虚拟机到Cilium网络、Falco安全监控的全方位解析
eBPF CO-RE 工程化实践：libbpf 骨架、BTF 内省与跨内核版本兼容
深入解析 eBPF CO-RE 技术栈，从 libbpf 骨架生成、BTF 内省原理到跨内核版本兼容实战，展示如何编译一次即可在任意 BTF-enabled 内核上部署 eBPF 程序。
eBPF/XDP：数据面可编程化的终极实战——从 DDoS 防护到 L7 路由的全链路重构
eBPF/XDP数据面编程深度实战，从虚拟机原理到XDP防火墙内核代码、Rust用户态引擎、生产级性能优化与故障排查的完整指南
Linux eBPF 技术深度实战：从内核编程到生产监控
eBPF技术深度实战指南：涵盖系统调用追踪、XDP高性能网络处理、CO-RE可移植性方案及生产环境最佳实践
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
eBPF 实战：Linux 内核可观测性与网络加速（完整指南）
深入探讨 eBPF 核心概念与开发实战，涵盖系统调用追踪、XDP DDoS防护、容器网络可视化等场景，附完整代码示例和最佳实践
Linux eBPF 深度实战：从内核可编程革命到可观测性、网络加速与安全检测的工程全景
从 eBPF 的底层机制出发，深度解析其验证器、JIT 编译、Map 数据结构的工程原理，并实战演练 XDP 高性能网络、kprobe 系统调用追踪、connectivity mesh 监控与 LSM 安全防护四大场景，构建完整的 eBPF 生产级知识体系。
