Linux内核BPF LSM深度实战：动态可编程安全策略的工程落地
深入解析 Linux 内核 BPF LSM 机制：如何用 eBPF 实现动态可编程安全策略。从}LSM钩子架构、27个可拦截点、完整代码实战，到容器网络微分段、生产部署最佳实践，以及 Tetragon/Falco 等前沿项目应用。
Security
eBPF 深度实战：重塑 Linux 内核可观测性与网络的新范式
eBPF技术深度解析：从架构原理到生产实战，涵盖eBPF生命周期、Hook点、Maps机制、XDP防火墙、BTF/CO-RE、Tail Calls、主流工具链对比及未来趋势。
eBPF: Linux Kernel Programmability Revolution
Deep-dive technical guide covering eBPF architecture, XDP packet processing, observability tracing, runtime security, and practical development with libbpf and CO-RE. Complete benchmark data and production deployment patterns.
