eBPF 实战：使用 BPF 追踪系统调用与性能分析全指南
深入理解 eBPF 核心技术栈，涵盖 BPF 程序开发、系统调用追踪、网络包捕获和性能分析实战。从 bpftrace 一行命令到 libbpf CO-RE 生产级部署的全景指南。
eBPF入门
Linux 内核 eBPF uprobe 与 USDT：生产环境性能剖析实战指南
深入解析Linux内核eBPF的uprobe和USDT机制，从内核原理到生产实践，构建轻量级低开销的用户空间性能剖析系统
eBPF 网络观测与性能优化：从内核数据包追踪到生产级实战
深度解析 eBPF 网络观测体系，涵盖 XDP 极速数据包处理、TC 流量治理、Kprobe/Uprobe 动态追踪、TCP 重传与 RTT 诊断，以及生产级 DDoS 防护最佳实践
eBPF 高级可观测性工程：fentry/fexit、BPF Trampoline 与 struct_ops 深度实战
深度解析eBPF三大高级特性——fentry/fexit零开销函数追踪、BPF Trampoline动态函数重定向引擎、struct_ops以BPF替换内核函数指针，涵盖内核源码级原理、完整代码示例和生产环境性能基准测试。
Linux内核eBPF虚拟机深度实战：从指令集到全链路内核挂钩解析
深入剖析eBPF虚拟机架构与实现原理，涵盖指令集编码、验证器算法、JIT编译、BPF Maps体系、Helper函数、XDP/Fentry/LSM挂载点、CO-RE可移植方案及生产环境实战案例。
eBPF Map 生产级工程实战：从 PerCPU Hash 到 Queue/Stack 的深度优化
eBPF map 是 BPF 程序与用户空间共享数据的核心机制。本文系统拆解 12 种核心 map 类型的性能特征、适用场景与工程陷阱，给出生产级选型决策框架与优化模式。
Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践
深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。
Linux内核 Sched_ext 深度实战：BPF可编程调度器的架构原理与生产实践
深入剖析 Linux 6.12 引入的 Sched_ext 框架——通过 BPF 实现自定义调度策略革命：从核心架构（select_cpu/dispatch/tick/enqueue）、生产级BPF调度器实现模式(scx_simple/scx_lavd/绑核调度器)、跨域负载均衡、安全回退机制到实测性能数据，提供完整的Sched_ext开发实践指南
Linux eBPF 全栈实战：从内核钩子到可观测性帝国的构建
从零深入 eBPF 内核机制的完整实战指南：虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建，涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。
Rust Aya-rs：构建生产级 eBPF 程序的深度工程实践
深入剖析 Aya-rs 架构设计，通过完整 XDP 网络监控系统实战，展示 Rust 如何覆盖从内核态 eBPF 字节码到用户态 tokio 异步调度的全链路工程，包括类型安全、CO-RE 兼容、Per-CPU Map 零锁竞争、生产部署模式与性能调优。
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
eBPF 深度实战：从内核可编程到可观测性、网络与安全的全栈架构
eBPF全栈架构深度解析：内核虚拟机演进、Verifier五大铁律、BPF Map体系、可观测性tracepoint/kprobe、XDP网络加速、TC流量控制、LSM安全策略、Seccomp-BPF、BTF/CO-RE跨平台及Cilium/Falco/Tetragon生态。
eBPF Map 深度实战：从 Hash 到 Ring Buffer 的生产级选型与优化
从内核源码级视角系统拆解 12 种核心 eBPF Map 类型的内部实现与性能特征，涵盖 Hash/PerCPU/LRU/LPM Trie/RingBuffer 等，给出可立即用于生产环境的选型决策树与实战案例。
Linux性能调优与可观测性实战：从perf到eBPF的全栈方法论
本文构建从底层硬件到应用层的全栈性能调优方法论，通过perf、ftrace、eBPF等工具实现零侵入式追踪，结合火焰图和cgroup v2、调度策略、内存调优技巧覆盖CPU、内存、I/O、网络四个维度的系统优化，给出每个领域的关键指标、常用工具和落地案例。
