eBPF CO-RE 深度实战：从 BTF 到一次编译到处运行与 libbpf 生产级部署
深入解析 eBPF CO-RE 技术：从 BTF 类型信息原理、libbpF 加载期重定位机制、字段/枚举/常量自动适配原理，到三大生产级实战——零配置进程监控系统（libbpf C）、Rust + libbpf-rs 网络可观测性工具、安全运行时（Falco/Tetragon 风格）。附 BTF Hub 跨部署方案、排错指南与 AYA Rust 原生 BPF 新方向。
eBPF入门
用 eBPF 构建分布式 AI 训练集群的实时可观测性平台
本文深入讲解如何利用 eBPF 在操作系统内核层面对分布式 AI 训练任务做零侵入式实时观测，覆盖 GPU 计算间隙、NCCL 通信模式、PyTorch DataLoader 延迟与 GPUDirect Storage 带宽瓶颈四大维度
Linux 内核 eBPF 深度实战：从 JIT 编译到云原生可观测性的工程全景
深度剖析 eBPF 技术栈，从 JIT 编译流水线、Map 通信机制到 Tracepoint/XDP/cgroup 四大类 hook 的应用场景，结合系统调用审计、延迟诊断、安全监控等生产案例，给出完整的工程实践路径与坑点清单。
Linux内核eBPF验证器深度解析：安全沙箱与JIT编译的实现原理
深度剖析 Linux 内核 eBPF 验证器的完整机制：从 DFS 架构与状态管理到 tnum 值追踪技术，从边界检查到控制流验证与循环处理，以及 BTF 类型系统与 CO-RE 机制的完整实现。
eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路
深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战
Linux netkit：eBPF 可编程虚拟网络设备深度工程实战
深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。
Linux eBPF: 内核可编程性革命深度实战
深入剖析eBPF核心架构、编程模型、Verifier安全机制及典型应用场景。涵盖BPF虚拟机、Maps数据通道、XDP网络处理、CO-RE可移植性及云原生安全应用。
TCP/IP 协议栈深度实战：从三次握手机制到拥塞控制算法、TIME_WAIT 排查、内核调优与 eBPF 网络加速的完整工程指南
深度解析 TCP/IP 协议栈核心机制——三次握手与四次挥手状态机、滑动流量控制、慢启动与拥塞避免、Reno/CUBIC/BBR 算法对比、TIME_WAIT 与端口耗尽排查、内核参数 sysctl 调优、eBPF/XDP 网络加速，每个主题均配有生产环境排错案例与调优命令。
eBPF网络与可观测性深度实战：从内核探针到分布式追踪
深入讲解eBPF在网络与可观测性领域的实战应用，涵盖XDP加速、kprobe/uprobe探针、cgroup集成、分布式追踪与性能调优
eBPF 革命：Linux 内核可编程性深度实战
eBPF革命性技术深度解析：从Verifier安全机制到JIT编译、Map数据结构、程序类型、Hook体系，涵盖Cilium网络、Falco安全、Pixie遥测、Katran负载均衡等实战案例
eBPF：重塑 Linux 内核可编程性的革命性技术
深入解析 eBPF 技术架构、Map 体系、Helper 函数、编程工具链（BCC/bpftrace/libbpF），并通过 XDP 负载均衡器和可观测性探针两大实战场景，全面掌握 Linux 内核可编程平台的原理与工程实践。
eBPF 深度实战：从内核可编程到云原生可观测性
深入解析 eBPF（Extended Berkeley Packet Filter）技术原理与实践，涵盖 BPF 虚拟机架构、Verifier 安全机制、JIT 编译、Map 数据结构、BCC/bpftrace 工具链、Cilium 网络方案、Falco 安全监控，以及云原生场景下的真实落地案例。
eBPF如何彻底改写Linux内核：可编程内核时代的架构革命
全面解析 eBPF 如何改变 Linux 内核的开发模式：从内核虚拟机架构到 JIT 编译机制，从 BPF 类型格式到验证器设计，从系统调用追踪到网络包处理，以及 eBPF 在云原生时代的完整生态体系。
eBPF 深度实战：从内核探针到可观测性全链路
深入解析 eBPF 技术栈，涵盖 kprobe/uprobe、XDP 网络加速、BPF CO-RE 工程化实践
Linux ftrace 与 trace-event 深度工程实战：从 kprobes 到 eBPF trampoline 的完整剖析
从内核源码级别剖析 ftrace 和 trace-event 的核心机制：零插桩开销设计、ring buffer 无锁写入、tracepoint jump label热替换、kprobes指令陷阱、以及 eBPF trampoline 的底层原理。包含生产环境实战案例与性能优化最佳实践。
