eBPF可编程网络观测深度实战：从XDP内核hook到分布式追踪系统设计
从eBPF核心架构出发，深入剖析XDP、tc、kprobes等hook点的工作原理，通过多个实战案例展示如何构建生产级网络观测系统。覆盖BCC/libbpf/Aya开发框架、HTTP延迟追踪、连接拓扑图、DDoS防护、TCP重传分析，以及Cilium/Falco/Beyla等主流平台解析。
可观测性
深入理解 Linux 内核 eBPF：从内核观测到网络加速的深度实战
深入剖析 eBPF 核心架构（Map体系、Helper函数、验证器）、程序类型与 Hook 体系（kprobe、XDP、TC、LSM）、可观测性实战（execsnoop、offcputime、CO-RE）、网络加速实战（XDP DDoS 防护、Katran LB、Cilium CNI）、安全模型与权限分层，以及生产环境最佳实践与性能调优策略。
Linux BPF Iterator 深度实战：可观测性革命的内核级数据导出技术
深入解析 Linux 5.8 引入的 BPF Iterator 机制——一种可编程的内核级数据导出框架。从内核源码层面剖析 bpf_iter 注册模型、seq_file 回调链、批处理迭代语义，到用户态 perf_event 与 ring buffer 的高效数据搬运。涵盖 task_iter/task_file_iter/mmap_iter/vmap_iter/mem_iter/tcp_iter/udp_iter 等十余种标准 iterator 的实现原理与性能特征，并给出生产实践中用 BCC/bpftrace 构建自定义 iterator 的完整范例（进程网络画像、容器级 PID 命名空间遍历、脏页追踪）。
Dapr 分布式应用运行时深度实战：从 Building Block、Actor Placement 到 Resiliency 与可插拔组件模型的工程全解
拆解 Dapr 运行时骨架：Sidecar + Building Block + 可插拔 Component 的三层抽象如何解耦应用与中间件；深入 Service Invocation 六步链路、State 的 ETag 乐观并发与一致性、Pub/Sub 至少一次语义与批量投递、Actor 的 Placement 分区成员表与 Turn-based 并发、Resiliency 策略的执行位置，并给出生产环境实测坑位清单。
BPF Ring Buffer 生产实战：eBPF 内核到用户空间数据通路的终极优化
BPF Ring Buffer 在 Linux 5.8 引入，是专门为 eBPF 用例设计的内核-用户空间数据通道。本文深入对比 Ring Buffer 与传统 Perf Buffer 的架构差异，从内核侧预留-提交模式和用户空间消费 API 两个维度进行编程实战，并提供完整的基准测试数据和生产环境部署建议。
eBPF 深度实战：从零构建零侵扰的内核可观测性平台
深入解析 eBPF 核心机制：从 kprobe/tracepoint 挂载，到 map 数据交互，再到基于 Cilium/ebpf 的实战系统调用追踪探针实现，助力构建零侵扰的生产级内核可观测性方案。
eBPF 零停机升级实战：从链接替换到状态迁移的生产级内核工程
深入解析 eBPF 程序热升级的工程实践，包括 bpf_link 原子替换机制、BPF map 状态持久化与迁移策略、XDP 热升级的特殊处理，以及基于 Rust + libbpf-rs 的完整热升级框架实现。
Linux 内核 eBPF 深度实战：从可观测性到网络加速的架构革命
深入解析 eBPF 核心技术架构，从虚拟机指令集到辅助函数体系，全面覆盖 Map 数据类型、XDP 网络加速、kprobe/uprobe 追踪、Ring Buffer 数据传输，以及生产环境中的安全与性能优化策略。
深入理解 Linux eBPF：革命性的内核可观测性技术
eBPF（Extended Berkeley Packet Filter）允许运行沙盒程序，深入讲解验证机制、JIT编译、Map数据结构、实战可观测性场景（系统调用追踪/网络流量分析/CPU剖析/内存泄漏检测），涵盖BCC、libbpf CORE及云原生eBPF工具生态。
eBPF AI 推理服务全链路可观测性工程实战
深入探讨如何利用eBPF构建AI推理服务的全链路可观测性工具栈，覆盖从请求入口到GPU计算完成的完整链路，包含GPU kernel launch追踪、CPU调度延迟分析、内存分配热点检测、网络层追踪等实战案例与代码示例。
