eBPF 可达性追踪与性能剖析实战：从 kprobe 到 BPF CO-RE 的可移植观测架构
深入解析 eBPF 内核虚拟机架构、kprobe/kretprobe 动态插桩原理、BPF CO-RE 可移植追踪框架设计，并实战构建跨内核版本的生产级网络延迟分析工具。
eBPF
Linux内核网络栈深度解析：从网卡驱动到TCP/IP协议栈的逐层拆解
深度剖析Linux内核网络子系统架构，从网卡驱动的数据包接收机制、NAPI轮询模型、sk_buff核心数据结构、到完整的TCP/IP协议栈逐层处理流程，涵盖Netfilter钩子、eBPF/XDP高性能网络方案、epoll事件驱动模型，以及网络性能调优实战。
Linux内核性能分析三剑客：perf/ftrace/eBPF 全链路实战（含火焰图生成与内核追踪案例）
深度解析Linux内核三大性能分析工具：perf_events硬件计数器与采样、ftrace内核函数追踪与探针、eBPF安全可编程追踪。覆盖火焰图生成、BPF程序编写、XDP网络加速、BCC/bpftrace/libbpf工具链实战、IO延迟剖析、内存泄漏追踪等场景。
eBPF运行时安全监控：从Falco到Tetragon的云原生纵深防御实战
深度解析eBPF运行时安全监控技术，对比Falco与Cilium Tetragon两大开源框架的架构差异与实战配置，涵盖容器逃逸六大攻击向量检测、生产级性能优化、告警收敛与未来趋势。
XDP高性能网络：Linux内核可编程数据包处理实战
深入解析Linux XDP（eXpress Data Path）技术原理与实战开发，涵盖架构设计、DDoS防护、NAT负载均衡、BPF Maps交互及性能调优最佳实践。
Linux内核网络栈深度实战：从NAPI到eBPF/XDP高性能数据包处理
深入分析Linux内核网络栈的核心架构与性能优化技术，涵盖NAPI高速数据包接收、TCP/IP协议栈内核实现、Netfilter框架、epoll异步I/O机制，以及eBPF/XDP可编程数据包处理，附带完整的性能调优实战与监控工具链
深入eBPF：革命性的内核可观测性与网络技术深度实战指南
从架构原理到实战代码，深入理解eBPF的核心机制（Verifier、Maps、JIT编译）和三大应用领域（Tracing、Networking、Security），包含完整代码示例、工具链对比和性能优化指南。
eBPF革命：从内核可编程到云原生可观测性的深度实战指南
深度解析eBPF技术的核心原理、编程模型与生产实践，涵盖XDP高性能网络、eBPF安全观测、Cilium服务网格、性能剖析与故障排查，以及CO-RE可移植方案。
eBPF：可观测性与内核编程的革命性技术
eBPF技术深度解析：从BPF字节码到Verifier安全验证，从XDP线速网络处理到LSM BPF可编程安全策略，全面覆盖eBPF架构原理、可观测性实战、云原生生态与未来演进方向
eBPF技术深度实战：从内核可编程到云原生观测的范式跃迁
eBPF技术深度实战指南：从内核可编程原理到三大实战案例（系统调用追踪、XDP网络处理、容器安全监控），全面解析eBPF生态系统与开发框架选择。
