eBPF 可观测性实战：从内核探针到零侵入监控
深入解析 eBPF 在可观测性领域的核心技术与实战应用，涵盖 kprobe/uprobe 追踪、BPF Map 设计、Pixie/Pyroscope/Hubble 平台对比、性能与安全最佳实践，以及 2026 生态展望。
eBPF技术
eBPF 深度实战：重塑 Linux 内核的可观测性与网络
深入解析 eBPF 核心架构：从虚拟机指令集到 Verifier 安全校验，从 Map 数据结构到 XDP 高速数据路径，覆盖 CO-RE 一次编译到处运行、尾调用、Ring Buffer 等关键机制，辅以真实工程案例与踩坑经验。
容器性能诊断的新范式：从 eBPF 实战出发的内核可观测性方法论
eBPF实战指南：容器性能诊断方法论与生产案例，涵盖IO延迟、吵闹邻居隔离、网络链路追踪三大典型场景。
Linux内核BPF特权边界与用户态BPF沙箱加固深度工程实战
当eBPF从网络追踪延伸到零信任安全基石，当bpf()系统调用成为容器运行时、可观测性平台乃至云原生的上帝视角入口，我们不得不面对一个棘手的现实：谁能加载BPF程序？谁能访问BPF map？谁能迭代BPF对象？本文从内核源码级拆解bpf()系统调用的权限检查链路，剖析BTF自描述格式引入的新型攻击面，并给出生产级BPF沙箱加固的落地配方。
eBPF深度实战：从内核观测到网络加速的全栈指南
eBPF深度实战：从内核观测到网络加速的全栈指南。涵盖eBPF架构设计、Map类型分类、Helper函数全景、验证器安全保证原理、XDP极速网络处理、TC流量控制、BCC/bpftrace可观测性工具链、Tracing Hook点全览、生产部署最佳实践。
Linux eBPF实战：从内核可观测性到性能调优深度解析
深入解析 Linux eBPF 技术体系，从架构原理到核心工具生态，涵盖可观测性、安全性和网络领域的实战应用，包含生产环境案例诊断经验与完整学习路径推荐。
利用 Linux cgroup v2 与 eBPF 实现 AI 推理服务的功耗-延迟联合调优工程
探讨如何在 Linux 内核层面，通过 cgroup v2 资源控制与 eBPF 实时监控的协同，实现功耗预算约束下 AI 推理服务质量（QoS）的最大化。
eBPF Verifier 深度剖析——安全沙箱的验证之路
深入剖析 eBPF Verifier 的核心验证机制——控制流图分析、指令模拟执行、内存安全检查、尾调用验证、循环与复杂度限制，基于 Linux 6.8+ 内核源码详解
Linux eBPF验证器深度实战：从指令分析到安全沙箱构建
深入解析Linux内核eBPF验证器Verifier完整工作原理，涵盖BPF指令集语义分析、寄存器状态追踪、ALU sanitization、map fd验证与尾调用约束
eBPF 与 io_uring 深度融合：构建高性能可编程 I/O 数据平面
深入解析 eBPF 与 io_uring 深度融合的架构设计、内核实现和生产级实战，涵盖 BPF_URING 完成事件拦截、SQ 操作型辅助函数、Map 与 Fixed Buffer 协同，以及自反馈可观测数据平面的完整工程路径。
Linux eBPF/XDP深度实战：内核可编程包处理从入门到高性能防火墙
深入解析Linux eBPF/XDP技术栈，从零编写高性能包处理程序，涵盖BPF验证器、映射通信、XDP_DROP/FORWARD/REDIRECT实战，以及构建基于XDP的DDoS防护防火墙完整指南。
eBPF Verifier 深度实战：内核代码安全验证机制剖析
深度拆解 Linux eBPF Verifier 核心机制：CFG 可达性分析、tnum 抽象解释、精确标记剪枝、路径敏感的状态追踪、内存访问安全验证、BTF 类型系统与权限策略，展示 Verifier 如何在毫秒级证明 eBPF 字节码的内核级安全性。
eBPF技术深度探索：从内核沙箱到可编程基础设施的范式转移
深度探索eBPF技术从内核沙箱到可编程基础设施的范式转移，涵盖原理、工具链、四大应用领域及未来展望
eBPF 深度实战：从可观测性到安全防护的内核可编程技术
eBPF（Extended Berkeley Packet Filter）技术深度实战指南，涵盖核心架构、开发工具链（BCC/libbpf/cilium-ebpf）、可观测性实战（系统调用追踪、网络流量分析、容器监控）、性能分析（CPU/Off-CPU profiling）、安全防护（文件完整性监控、异常进程检测）、Verifier安全机制及生产环境部署最佳实践。
