eBPF 深度实战：从 Hello World 到生产级可观测性探针 —— 系统调用追踪、性能剖析与内核行为的零侵彻观察
深度剖析 eBPF 在系统可观测性领域的完整实战路径：从 BPF 虚拟机工作原理、程序类型选择、maps 数据交互，到 kprobe/uprobe/tracepoint 三类探针的工程实践，覆盖 bpftrace 一行命令、BCC Python 框架、libbpf C 语言三种开发范式，并附真实生产案例与性能基准。
eBPF技术
XDP与eBPF高性能网络数据包处理深度实战：从网卡驱动到用户空间的零拷贝全链路透视
深度剖析 Linux 内核 XDP 与 eBPF 高性能网络数据包处理的完整技术栈：从网卡驱动 NAPI 轮询到 XDP 程序执行，从 BPF maps 数据交互到 AF_XDP 零拷贝用户空间通信，全面覆盖架构设计、编程实战、性能优化和生产部署最佳实践。
eBPF 网络观测深度实战：从 XDP 到 socket 层的全链路追踪
全面讲解 eBPF 在网络栈各个层的观测能力，从 XDP 驱动层、TC 流量控制到 socket 层追踪，掌握全链路网络性能分析与故障定位的工程实践方法。
Linux 内核 io_uring 与 eBPF 协同在 AI 推理网关中的可编程数据面工程实践
在 AI 推理服务中，网关层承担着请求路由、负载均衡、流量控制和可观测性采集等关键职责。本文深入探讨如何通过 io_uring 的异步 IO 机制与 eBPF 的可编程内核执行能力协同工作，构建一个高性能、可观测、可编程的 AI 推理网关数据面
Linux 内核 BPF 验证器深度工程实战：从静态分析引擎到推测执行漏洞防御
从源码级深入剖析BPF Verifier核心机制：控制流图验证、寄存器状态追踪与taint分析、边界检查与溢出检测、循环处理与有界循环、以及针对推测执行侧信道攻击（Spectre）的防护实现。结合Linux 6.6 LTS内核源码和真实eBPF编程案例，全面解析eBPF安全加载器的设计哲学与工程实践。
eBPF内核编程深度实战：从Verifier验证器、JIT编译到XDP高性能数据路径与可观测性工程
从eBPF指令集架构入手，深入剖析Verifier验证器静态分析逻辑、JIT编译器优化策略、maps数据结构设计与内核通信机制、XDP高性能数据包处理框架，提供完整的C语言与libbpf开发实战代码
eBPF 网络优化与可观测性深度实战：从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测
深度解析 eBPF 网络优化与可观测性：从 XDP 零拷贝包处理、TC/cgroup/socket 挂载点到 libbpf CO-RE 部署实战。涵盖 bpftrace/BCC/libbpf 三大工具链、XDP DDoS 防御、sockmap 负载均衡、TCP 全链路监控、尾调用链式组合、Ring vs Perf Buffer、BTF/BTF mismatch 排错。
eBPF与服务网格融合2026：可编程数据平面驱动的云原生网络架构革命
深入解析2026年eBPF技术与服务网格深度融合的技术趋势：从Sidecar代理到内核级可编程网络的架构演进
BPF CO-RE libbpf-rs：免重编译的可移植内核追踪深度实战
深入解析BPF CO-RE核心机制（BTF、编译器重定位、libbpf运行时适配），结合libbpf-rs在Rust生态中的实践，通过execve追踪、容器逃逸检测、TCP RTT适配等生产级案例，展示如何构建一次编译到处运行的eBPF工具。
Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
2026年eBPF可编程内核与云原生网络革命：从Sidecar代理到内核级服务网格的架构跃迁
2026年eBPF可编程内核与云原生网络革命：从Sidecar代理到内核级服务网格的架构跃迁
告别 root：Linux BPF Token 与 Namespace 实现非特权 BPF 的工程深度实践
深入解析 Linux 6.9 引入的 BPF Token 与 BPF Namespace 核心机制：从权限模型历史困境到委托式能力代理、从 namespace 隔离到完整的 libbpf-rs 代码实战，以及生产环境部署策略与纵深防御体系。
eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
eBPF 革命：Linux 可编程内核技术从原理到生产级可观测性实战
eBPF（Extended Berkeley Packet Filter）是 Linux 内核的革命性可编程技术。本文从架构、指令集、Verifier安全机制、JIT编译、Map数据结构到XDP/Tracepoint/LSM等Hook点选择，全方位解析eBPF内核原理，并通过系统调用追踪、SYN Flood防护、CPU Profiling、容器安全审计四个生产案例，展示从内核观测到安全防护的完整工程路径。适合SRE、基础设施工程师和安全工程师。
