Linux 内核 seccomp BPF 系统调用过滤器的深度工程实战：从 cBPF 到 eBPF 的系统调用沙箱生产部署策略
深入解析 Linux seccomp BPF 系统调用过滤器的架构原理与工程实战，涵盖从基础 cBPF 指令到 libseccomp 高层 API 的完整技术栈，包括参数化控制、生产级部署检查清单与安全建模。
eBPF入门
eBPF网络与性能优化深度实战：从内核可编程到零拷贝网络的全链路解析
eBPF技术深度解析：从虚拟机架构到XDP高性能网络，涵盖流量过滤、系统调用追踪、性能剖析实战
用 eBPF 构建分布式 AI 训练集群的实时可观测性平台
本文深入讲解如何利用 eBPF 在操作系统内核层面对分布式 AI 训练任务做零侵入式实时观测，覆盖 GPU 计算间隙、NCCL 通信模式、PyTorch DataLoader 延迟与 GPUDirect Storage 带宽瓶颈四大维度
eBPF 运行时容器安全与可观测性实战：从 Syscall 追踪到零侵入威胁检测
在云原生时代，容器的短生命周期和共享内核模型让传统安全工具捉襟见肘。本文深入剖析 eBPF 在容器安全领域的核心原理和工程实战，涵盖系统调用监控、容器逃逸检测、内核漏洞利用检测、加密挖矿识别等场景。
BPF CO-RE libbpf-rs：免重编译的可移植内核追踪深度实战
深入解析BPF CO-RE核心机制（BTF、编译器重定位、libbpf运行时适配），结合libbpf-rs在Rust生态中的实践，通过execve追踪、容器逃逸检测、TCP RTT适配等生产级案例，展示如何构建一次编译到处运行的eBPF工具。
eBPF 零停机升级实战：从链接替换到状态迁移的生产级内核工程
深入解析 eBPF 程序热升级的工程实践，包括 bpf_link 原子替换机制、BPF map 状态持久化与迁移策略、XDP 热升级的特殊处理，以及基于 Rust + libbpf-rs 的完整热升级框架实现。
eBPF 实战：Linux 内核可观测性从入门到精通——从 BCC 到 bpftool 的完整技术图谱
深度解析 Linux eBPF 技术原理与实践：从 BPF 历史演进、核心架构（Map、Helper、Verifier）到工具链全景（BCC/bpftrace/libbpf/bpftool），涵盖 XDP/TC/Kprobe/Tracepoint/Uprobe/Cgroup/LSM 七大 Hook 点详解，4个生产级实战案例（TCP失败溯源、CPU争抢量化、TCP重传风暴检测、文件系统延迟分析）及性能优化最佳实践。
Linux内核eBPF技术深度实战：从内核虚拟机到云原生网络编程
eBPF是Linux内核的革命性技术，深度解析eBPF虚拟机架构、程序类型、BPF Maps、BPF CO-RE、验证器机制及实战案例
Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
Linux eBPF 可观测性实战：从内核探针到分布式追踪的深度剖析
深入解析 Linux eBPF 技术在内核可观测性领域的实战应用，涵盖 kprobe/uprobe 探针机制、bpftrace/BCC 编程框架、网络性能追踪、CPU/IO 性能剖析以及与分布式追踪系统的深度集成。
Linux 内核 eBPF 实战：从系统调用追踪到性能优化的完整指南
深入解析 Linux eBPF 技术的核心架构与实战应用，涵盖系统调用追踪、XDP网络加速、tc流量控制、性能分析工具链（BCC/bpftrace）、Map数据结构设计，以及完整的网络监控系统和CO-RE可移植性方案。
eBPF 在 GPU 显存监控与 NVIDIA MIG 动态重平衡中的工程实践
在多租户AI推理集群中，利用eBPF运行时监控GPU显存压力，结合NVIDIA MIG分区动态重平衡，实现显存利用率从40%提升至75% 的工程实践深度指南
eBPF 深度实战：从内核钩子到可观测性平台建设
eBPF深度实战：从内核钩子到可观测性平台建设，涵盖核心架构、BCC/libbpf编程、Map选型、可观测性Agent设计、Cilium网络、运行时安全检测全方位内容
eBPF实战：从原理到可观测性应用开发
深度剖析eBPF架构原理（验证器/JIT编译器/Map机制）、编程工具链（libbpf/BPF CO-RE/BTF）、核心挂载点（XDP/kprobe/tracepoint/fentry），实战案例包含SYN Flood XDP防护、进程exec追踪、syslatency系统调用延迟分析工具开发，以及eBPF性能优化、安全实践与生态项目全览。
eBPF 深度实战：从可观测性到安全防护的内核可编程技术
eBPF（Extended Berkeley Packet Filter）技术深度实战指南，涵盖核心架构、开发工具链（BCC/libbpf/cilium-ebpf）、可观测性实战（系统调用追踪、网络流量分析、容器监控）、性能分析（CPU/Off-CPU profiling）、安全防护（文件完整性监控、异常进程检测）、Verifier安全机制及生产环境部署最佳实践。
