eBPF 内核实战革命：从数据包过滤到可编程内核的范式跃迁
eBPF深度技术解析：从BPF演进历史到虚拟机执行模型，从BPF映射到JIT编译机制，从可观测性追踪体系到XDP/TC网络数据面优化，从安全防御到运行时安全检测，全面剖析现代eBPF技术的原理、实践与前沿趋势。
Linux内核
Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
eBPF 正在彻底改变 Linux 内核的可观测性、安全和网络领域。本文深入剖析 eBPF 架构设计、编程模型、Hook 点全景、CO-RE 机制与生产级实战案例，涵盖 kprobe/tracepoint/XDP/Socket Filter/LSM 等全部挂载类型，并提供性能优化策略。
Linux内核CFS调度器深度实战：从vruntime红黑树到多核负载均衡
深度解析Linux内核CFS调度器：从虚拟运行时间vruntime计算、红黑树节点操作、PELT负载衰减算法与util_avg、组调度层级带宽控制机制、SMP多核负载均衡策略（SMT/MC/NUMA域）、上下文切换细节，到生产级调优参数（sched_latency/sched_min_granularity/autogroup）与EEVDF替代方案的演进路径
深入 eBPF：Linux 内核的可编程革命 —— 从数据包过滤到云原生观测
深入探索 eBPF（扩展伯克利数据包过滤）技术，从1992年的 BPF 起源到如今的云原生可观测性与安全平台，全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案，以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点，并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。
Linux 内核 RCU：Read-Copy-Update 并发机制深度工程实战
从 RCU 核心原理、底层数据结构到内核子系统的工程应用，全面解析 Linux 最精妙的并发机制：rcu_read_lock/unlock、synchronize_rcu、call_rcu 全 API 链，RCU 在路由表、文件系统、热插拔中的真实案例。
Linux XDP 高性能网络数据面深度实战：从内核旁路到生产级 DDoS 防护
XDP（eXpress Data Path）在网卡驱动层直接处理数据包，无需sk_buff，无需协议栈逐包提交，单机即可实现线速丢包与转发。本文深入解析XDP架构、编程实战、生产部署方案，涵盖SYN Flood防护、Maglev负载均衡、AF_XDP零拷贝socket等实战案例。
Linux容器底层技术深度解析：从Namespace到Cgroups的隔离机制实战
从内核源码级别深入剖析Linux容器的底层机制：Namespace隔离与Cgroups资源限制。详解8种Namespace的实现原理、4大核心资源控制器、容器创建完整流程，以及Rootless容器、eBPF安全、Wasm容器等进阶话题。
Linux内核中断处理机制深度实战：从硬件中断到Threaded IRQ全链路剖析
深入剖析Linux内核中断处理机制：从中断控制器硬件架构到上半部/下半部设计，全面讲解SoftIRQ、Tasklet、Workqueue、Threaded IRQ等核心机制，附NAPI网络驱动实战案例、中断延迟测量与PREEMPT_RT实时优化实践。
Linux内核OOM Killer深度实战：评分机制、OOM Score调优与故障排查全链路
深入解析Linux内核OOM Killer的完整工作链路：从触发机制、评分算法(oom_badness)、oom_score_adj调优、cgroup级OOM特性、监控诊断(dmesg日志、/proc/pid/oom_score、PSI压力信息)、到生产环境实战案例与三级防御策略。帮助您理解进程OOM风险评估、系统参数调优和事后排错。
Linux内核CFS完全公平调度器深度实战
深入解析Linux CFS完全公平调度器的核心原理与实战调优，涵盖红黑树与vruntime机制、调度策略体系、SMP负载均衡、cgroup CPU控制器、NUMA调度以及perf sched工具。
