eBPF 深度实战：从入门到生产级可观测性系统
深入讲习eBPF核心概念、编程模型与生产级实战应用。涵盖XDP高性能网络、验证器原理、CO-RE可移植方案、性能追踪、生产级可观测性系统设计、安全审计与运行时防护，以及常见陷阱排查指南。
eBPF技术
基于 eBPF 构建 AI 推理平台零信任安全引擎：从内核可观测到实时策略执行
本文展示如何用 eBPF + LSM 构建内核级零信任安全引擎，实现进程行为监控、文件系统实时防护和网络层微隔离的三位一体防御体系
Linux 网络栈深度实战：从 NIC 中断到 XDP/eBPF 的数据包处理全链路解析
从硬件中断到用户态进程，深度解析Linux内核网络数据路径：NAPI轮询、sk_buff、Netfilter钩子、TCP状态机、epoll事件驱动、零拷贝优化、XDP/eBPF数据包处理、DPDK/AF_XDP用户态IO
Linux 内核 ftrace 动态追踪机制：NMI 安全的指令重写、FENTRY/FEXIT 与 BPF Trampoline
从 stop_machine 时代到 ftrace_call，深度解析 ftrace 如何在多核/NMI/PREEMPT_RT 环境下安全完成运行时指令重写，以及 BPF trampoline 如何突破 ±2GB 限制实现零开销追踪。
eBPF 深度实战：从 Hello World 到生产级可观测性探针 —— 系统调用追踪、性能剖析与内核行为的零侵彻观察
深度剖析 eBPF 在系统可观测性领域的完整实战路径：从 BPF 虚拟机工作原理、程序类型选择、maps 数据交互，到 kprobe/uprobe/tracepoint 三类探针的工程实践，覆盖 bpftrace 一行命令、BCC Python 框架、libbpf C 语言三种开发范式，并附真实生产案例与性能基准。
Linux BPF Trampoline 深度实战：零开销内核函数追踪从 fentry 到生产级可观测
深度解析 Linux BPF trampoline 工作原理：从 ftrace limitations、kprobe 开销分析，到 BPF trampoline 热补丁机制、fentry/fexit 原生栈访问、CO-RE 重定位、Meta Katran 万级 RPS 追踪实践，全面掌握零开销内核函数追踪的工程落地。
eBPF 在 Linux 块设备层 (blk-mq) 的深度可观测性工程实践
从 blk-mq 内核架构出发，系统讲解如何利用 eBPF 的 kprobe、tracepoint 和 BPF maps 实现块设备全链路的实时可观测性——涵盖 IO 提交、调度、设备队列到完成回调的完整数据路径，并给出生产级部署方案与性能开销分析。
Linux eBPF 可观测性与内核追踪深度实战：kprobe/uprobe/tracepoint/bpftrace 全栈指南
从 kprobe/uprobe/tracepoint 四大探针模型到 bpftrace/BCC/libbpf 三层开发栈，全面深入 eBPF 可观测性工程实践，覆盖验证器调试、Off-CPU 火焰图、全链路追踪、Kubernetes Pixie/Tetragon 等生产级应用场景。
Linux XDP 深度实战：eBPF 包处理从入门到生产级 DDoS 防护全链路
深入解析 Linux eXpress Data Path (XDP) 的架构原理、eBPF 编程模型、运行时优化与生产级 DDoS 防护部署实战
eBPF 深度实战 — 可观测性、网络加速与安全执行全解析
eBPF 深度实战全解析：从架构原理到生产级应用，覆盖可观测性（BCC/bpftrace）、网络加速（XDP/Cilium）、安全执行（Falco/Tetragon）三大核心场景，附完整实战案例与性能基准。
eBPF：Linux内核可观测性革命——从入门到生产级实战
深度解析 eBPF（Extended Berkeley Packet Filter）架构与实战：从核心组件（Verifier/JIT/BPF Maps）、程序类型（Tracepoint/Kprobe/XDP/LSM）、Ring Buffer选择策略，到生产级网络延迟诊断工具编写。涵盖Cilium/Falco/Katran/Pixie四大开源项目落地实测数据，CO-RE跨内核版本兼容方案，eBPF未来发展方向。含完整libbpf+CO-RE代码示例与性能基准数据。
eBPF内核可观测性技术深度实战——从系统调用追踪到云原生全栈监控
深入解析eBPF内核可观测性技术，涵盖架构原理、BCC工具实战、Cilium云原生网络安全、LSM安全挂钩、性能剖析和运行时安全。
eBPF 革命：重塑 Linux 内核可观测性、网络与安全的深度实战-2026
eBPF 是 Linux 内核革命性技术，允许在不修改内核源码的情况下安全地在内核空间执行自定义程序。
XDP 与 eBPF：Linux 内核可编程网络数据面深度实战
深入解析 Linux XDP 与 eBPF 技术：从驱动层数据包处理到生产级负载均衡实战，含性能基准与部署 Checklist。
