深入理解 eBPF：Linux 内核的可编程革命与实战指南
eBPF 技术深度解析：从 cBPF 到 eBPF 的演变、Verifer 安全机制、Maps 数据结构、CO-RE 可移植性方案、XDP 高性能网络实战，以及 eBPF 在 Kubernetes 可观测性和安全领域的生态全景。
eBPF
Linux CFS 调度器深度实战：从 vruntime 红黑树到 NUMA 感知的多核负载均衡
从内核源码到生产调优，全面解析CFS调度器的核心机制：vruntime计算公式、红黑树O(logN)管理、调度域拓扑与NUMA感知均衡、cgroup v2 cpu带宽控制、eBPF可观测性实战，附内核6.x演进趋势
eBPF技术深度实战：从内核探针到可编程追踪的工程实践
全面解析eBPF核心技术栈：kprobe/uprobe探针机制、perf_event环形缓冲区、BPF Maps数据交换结构、CO-RE可移植方案、验证器安全模型与性能优化策略，涵盖Falco、Cilium、Hubble等CNCF生态项目实战
Linux eBPF 深度解析：内核可观测性与网络流量控制革命
深入解析eBPF技术的核心架构、程序类型、Hook机制，涵盖XDP网络流量控制、kprobe/uprobe追踪、BPF Map数据结构、用户态与内核态通信机制，以及生产环境最佳实践与性能调优
Linux 内核可观测性革命：eBPF 实战指南与生产级应用
深入剖析 eBPF 架构原理与编程模型，涵盖 XDP 网络追踪、TCP 异常监控、文件访问审计等生产级实战案例，详解 CO-RE 技术与性能优化最佳实践。
eBPF运行时安全监控：从Falco到Tetragon的云原生纵深防御实战
深度解析eBPF运行时安全监控技术，对比Falco与Cilium Tetragon两大开源框架的架构差异与实战配置，涵盖容器逃逸六大攻击向量检测、生产级性能优化、告警收敛与未来趋势。
eBPF 可达性追踪与性能剖析实战：从 kprobe 到 BPF CO-RE 的可移植观测架构
深入解析 eBPF 内核虚拟机架构、kprobe/kretprobe 动态插桩原理、BPF CO-RE 可移植追踪框架设计，并实战构建跨内核版本的生产级网络延迟分析工具。
eBPF 深度实战：从内核沙箱到高性能网络与安全
eBPF深度实战：内核沙箱架构详解、XDP高性能网络散包处理、LSM BPF安全检测、CO-RE跨内核版本兼容与生产环境最佳实践
eBPF 统一可观测性引擎：从内核探针到零侵入生产监控的深度实战
eBPF从零侵入生产监控的角度出发，系统讲解eBPF虚拟机架构、验证器机制、Map类型体系、程序种类全谱，结合libbpf/BCC/bpftrace三大工具链给出覆盖CPU/内存/磁盘/网络/应用全栈的生产级监控方案，含Tetragon架构解析、性能基准测试及规模化落地最佳实践
