Linux eBPF 深度实战：从内核可观测到零侵入性能分析
深入解析 eBPF 技术体系，涵盖架构原理、挂载点类型、可观测性和网络实战，附有完整代码示例
eBPF
eBPF 文件系统监控深度实战：从 VFS 探针到实时 I/O 分析引擎
eBPF在文件系统监控中的深度实战应用，涵盖VFS探针挂载策略、Page Cache命中率实时统计、异常文件访问检测引擎，以及生产级实时I/O分析系统的完整实现。
Linux TCP/IP 协议栈深度实战：从 epoll 到 RPS/RFS 软中断负载均衡
深度解析 Linux 内核 TCP/IP 协议栈的完整数据路径，从网卡 DMA 到用户态 socket 系统调用，涵盖 NAPI 轮询机制、epoll 高性能 I/O 多路复用、RPS/RFS 多队列网卡软中断负载均衡、零拷贝技术（sendfile/splice/MSG_ZEROCOPY）、TCP 性能调优内核参数，以及 eBPF/XDP 在协议栈加速中的生产实践。
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战
全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
eBPF 网络安全与深度包检测工程实践：从 XDP DDoS 缓解到加密流量指纹识别
深度解析 eBPF 在网络安全领域的工程实践：XDP 亚微秒 DDoS 缓解、TC 七层深度包检测、sockmap 流量重定向、TLS 加密流量 JA3/JA4+ 指纹识别、进程级行为审计，以及 Cilium Tetragon/Falco 生产部署架构。
Linux eBPF验证器深度剖析：从BPF程序加载到安全执行的完整验证链路
eBPF验证器是内核中最复杂的安全组件（25000+行代码），负责在加载阶段证明BPF程序的绝对安全。本文从CFG DAG构建、路径抽象解释、寄存器类型层次、内存边界检查、未初始化数据防护、BTF类型验证四大支柱逐层展开，并通过真实验证失败案例和历史CVE分析，帮助读者系统掌握eBPF验证器的设计哲学与工作机制。适合eBPF开发者和内核安全工程师。
Linux 内核 eBPF 深度实战：从 JIT 编译到云原生可观测性的工程全景
深度剖析 eBPF 技术栈，从 JIT 编译流水线、Map 通信机制到 Tracepoint/XDP/cgroup 四大类 hook 的应用场景，结合系统调用审计、延迟诊断、安全监控等生产案例，给出完整的工程实践路径与坑点清单。
Linux内核eBPF验证器深度解析：安全沙箱与JIT编译的实现原理
深度剖析 Linux 内核 eBPF 验证器的完整机制：从 DFS 架构与状态管理到 tnum 值追踪技术，从边界检查到控制流验证与循环处理，以及 BTF 类型系统与 CO-RE 机制的完整实现。
Linux eBPF性能分析实战：从系统追踪到生产级观测的深度指南
深度解析eBPF在Linux性能分析中的完整应用体系：覆盖bpftrace脚本编程、BCC工具集、CPU/内存/磁盘/网络多维度分析、火焰图可视化、生产环境部署、CO-RE跨内核兼容性，以及基于eBPF验证器的内核安全执行原理。
Linux 内核命名空间深度实战：从隔离原理解析到容器生产部署
深入解析 Linux 内核命名空间机制的内核数据结构、系统调用实现与生产级容器部署实战。涵盖 nsproxy 设计、七种隔离类型详解、Network/PID Namespace 配置、User Namespace 安全加固，到 Kubernetes Pod 完整工程化链路。
