eBPF 存储子系统可编程性深度工程实践：从 IO 追踪到自定义块层调度
当 eBPF 在网络栈和观测领域已成为标配，它在存储子系统的可编程性潜力正被逐步挖掘。本文从 block layer 的 blk-mq 架构出发，系统讲解 BPF_PROG_TYPE_BLK_MQ 程序类型、块层 IO tracepoint 与 kprobe 追踪、基于 BPF struct_ops 的可插拔 IO 调度器实现。
可观测性
eBPF网络与可观测性深度实战：从内核探针到分布式追踪
深入讲解eBPF在网络与可观测性领域的实战应用，涵盖XDP加速、kprobe/uprobe探针、cgroup集成、分布式追踪与性能调优
Continuous Profiling 工程实践：从 eBPF 采样到生产级性能治理体系
深入剖析 Continuous Profiling 的核心原理、eBPF Off-CPU 分析器实现、火焰图进阶技巧以及生产级架构设计，包含完整的实战案例和代码示例。
eBPF 可睡眠程序深度实战：从 tracing 到生产级可观测性架构
深入分析Linux内核eBPF可睡眠程序与全局变量的内部机制，涵盖fentry/fexit/LSM/tp_btf等hook场景，通过I/O延迟追踪器和TCP状态机等生产案例，展示如何用BPF构建具备持久状态、复杂逻辑的工业级可观测性架构。
eBPF 驱动的 Kubernetes 服务依赖自动发现：零侵入构建实时调用拓扑
利用 eBPF 在内核 TCP 层零侵入捕获连接事件，自动构建 Kubernetes 服务依赖拓扑图的完整实战方案，包括 eBPF 程序设计、PID-to-Pod 映射、拓扑图构建、生产部署和踩坑经验。
eBPF 网络与可观测性深度实战：从 XDP 丢包到 Kubernetes 服务网格的全链路透视
eBPF技术深度实战指南，涵盖XDP高性能数据包处理、tc流量控制、Kubernetes Cilium网络方案、服务网格可观测性、bpftrace脚本开发等全链路技术栈，附生产级性能测试与调优经验。
eBPF KFuncs 深度工程：BTF 驱动的 BPF 类型安全加载机制与 kfunc 调用全链路
深入剖析eBPF KFuncs机制：从BTF驱动的加载期类型强制检查到kfunc调用全链路，包含KF_ACQUIRE/RELEASE引用计数管理、per-cpu指针安全访问等完整工程实战
eBPF 深入实战：从内核可观测性到性能调优的全栈架构指南
全面剖析 eBPF 核心技术原理、编程框架（BCC/bpftrace/libbpf）与生产级应用场景，涵盖系统调用追踪、网络加速（XDP）、安全审计与云原生监控等实战案例
BPF Ring Buffer 生产实战：eBPF 内核到用户空间数据通路的终极优化
BPF Ring Buffer 在 Linux 5.8 引入，是专门为 eBPF 用例设计的内核-用户空间数据通道。本文深入对比 Ring Buffer 与传统 Perf Buffer 的架构差异，从内核侧预留-提交模式和用户空间消费 API 两个维度进行编程实战，并提供完整的基准测试数据和生产环境部署建议。
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战
全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
