Linux内核网络安全栈深度实战：从Netfilter hooks到XDP/eBPF的现代防御架构
深入剖析Linux内核网络安全子系统，覆盖Netfilter五个hook点、Conntrack连接跟踪本质、nftables虚拟机指令集、XDP线速数据处理、BPF_MAP实战以及分层防御架构设计
eBPF技术
eBPF实战：从原理到可观测性应用开发
深度剖析eBPF架构原理（验证器/JIT编译器/Map机制）、编程工具链（libbpf/BPF CO-RE/BTF）、核心挂载点（XDP/kprobe/tracepoint/fentry），实战案例包含SYN Flood XDP防护、进程exec追踪、syslatency系统调用延迟分析工具开发，以及eBPF性能优化、安全实践与生态项目全览。
BPF Ring Buffer 深度工程实战：从内核环形缓冲区设计到生产级可观测性平台
深入剖析Linux BPF Ring Buffer的设计哲学、内存模型和并发协议，对比Perf Buffer的性能差距，并提出生产级容器监控系统的完整部署方案和避坑指南
eBPF 深度实战：从可观测性到安全防护的内核可编程技术
eBPF（Extended Berkeley Packet Filter）技术深度实战指南，涵盖核心架构、开发工具链（BCC/libbpf/cilium-ebpf）、可观测性实战（系统调用追踪、网络流量分析、容器监控）、性能分析（CPU/Off-CPU profiling）、安全防护（文件完整性监控、异常进程检测）、Verifier安全机制及生产环境部署最佳实践。
BPF 迭代器：从 /proc 瓶颈到内核原生遍历与零开销可观测性工程实战
深入解析 BPF Iterators 机制：为什么传统 /proc 遍历成为大数据量场景的性能瓶颈？如何在 BPF 沙箱中安全遍历内核所有数据结构（进程、TCP连接、slab、cgroup）？本文给出完整代码实现、bpftool实战命令和性能基准对比，揭示 eBPF 可观测性从追踪点到迭代器的演进路径。
Linux内核 eBPF Token：从 BPF LSM 到细粒度容器权限降解的工程实践
深入解析Linux 6.9引入的BPF Token机制如何将eBPF权限从CAP_BPF中剥离，实现命令和类型粒度的容器BPF权限委托。涵盖内核实现、生产级安全架构设计、三大工程陷阱及性能基准测试。
Linux eBPF技术深度实战：从内核虚拟机到可编程观测、网络与安全的架构全指南
Linux eBPF 技术深度实战全指南，涵盖BPF虚拟机架构、验证器、JIT编译器、BPF Maps、程序类型（XDP/kprobe/tracepoint/fentry/LSM/cgroup BPF）、辅助函数、CO-RE跨内核兼容性、系统调用追踪实战案例、性能特征与限制、生产部署最佳实践，以及Cilium/Falco/Tetragon等生态工具链
Linux内核可观测性革命 — eBPF深度实战全指南，从BPF程序编写到生产级性能追踪
本文深入剖析Linux内核eBPF技术，从核心原理到生产实践，涵盖BPF程序编写、Map选型、XDP防御、HTTP追踪等实战案例，提供完整的工具链指南和性能调优最佳实践。
eBPF 追踪 Tokio Async Runtime：从任务调度到 Poll 延迟的硬实战
当 Rust async 应用的生产环境出现尾延迟抖动时，传统 profiling 工具看到的只是线程层面的阻塞，而真正的故事发生在任务调度器的 poll/unpark 决策链路上。本文展示如何用 eBPF 在零侵入的前提下，捕获 Tokio runtime 内部的每一次任务状态转换、park/unpark 时序和 Poll::Pending 的分布模式。
Linux eBPF/XDP内核编程深度实战 — 从数据包过滤到可编程数据面的工程实践
深入解析Linux eBPF/XDP内核可编程网络框架——从BPF验证器、映射体系到XDP数据面编程实战。涵盖L4负载均衡器实现、SYN Flood防护、I/O延迟追踪等生产级案例，详解CO-RE一次编译到处运行的机制。
深入理解 eBPF：内核可观测性与网络性能优化的终极武器
深入理解 eBPF 技术体系——从经典 BPF 演进史到内核架构拆解，聚焦网络可观测性核心挂载点（XDP/TC/Tracepoint/SOCK_OPS），详解连接拓扑构建、HTTP 延迟测量、TCP 重传定位三大生产实战场景，并对比 sidecar、手动埋点等方案的优劣势。
eBPF网络与可观测性深度实战：XDP程序、tc BPF与网络追踪全解析
深入剖析eBPF在网络栈与可观测性领域的技术原理与落地实践，涵盖XDP快速包处理、tc BPF微服务连接跟踪、Cilium容器网络、性能Profiling与火焰图、Socket过滤与系统调用追踪等主题。
Linux eBPF 网络与性能优化深度实战：XDP加速、kprobe追踪与tcpdump可视化
深度解析Linux eBPF技术栈：XDP网络加速在网卡驱动层实现DDoS防护、kprobe无侵入内核追踪tcp_sendmsg延迟分布、BPF CO-RE跨内核版本可移植方案、pwru网络拓扑可视化。附生产环境性能量化数据与可观测性最佳实践。
eBPF × LLM 推理：零侵入全链路可观测性工程实践
探讨利用 eBPF 技术在不修改推理引擎源码的前提下，构建覆盖请求入口、Token调度、GPU计算、内存分配的全链路可观测平台
eBPF可观测性技术深度实战：从内核探针到生产级分布式追踪
深入解析eBPF可观测性技术：从kprobe/uprobe探针机制、eBPF Map数据结构、BCC/bpftrace工具链，到生产环境性能开销实测与选型指南，以及eBPF驱动的分布式追踪架构设计
