eBPF 实战：从内核可观测性到安全监控
eBPF技术深度实战指南：从核心架构、工具链全景到构建安全监控系统，涵盖BCC/bpftrace/libbpf/Aya、容器逃逸检测、Verifier限制与应对、生产环境最佳实践及未来展望。
性能分析
eBPF技术深度实战：从内核探针到可观测性革命的完整指南
深入剖析eBPF技术架构、编程模型、核心数据结构，通过XDP DDoS防护和分布式追踪探针两个实战案例展示生产环境应用。覆盖CO-RE、Ring Buffer、Verifier验证机制等核心主题。
Linux 可观测性工具全栈实战：从 CPU/内存/IO 追踪到 eBPF 内核编程
Linux可观测性工具栈实战：覆盖CPU/内存/IO/网络全链路观测，从perf采样到bpftrace单行脚本，深入eBPF内核编程与生产级落地，含memleak/biolatency等BCC工具实战案例。
Linux eBPF实战：从内核可观测性到性能调优深度解析
深入解析 Linux eBPF 技术体系，从架构原理到核心工具生态，涵盖可观测性、安全性和网络领域的实战应用，包含生产环境案例诊断经验与完整学习路径推荐。
ARM64 SPE 深度实战：硬件统计采样与分析工程实践
深入解析ARM64 SPE硬件统计采样扩展的工作原理、内核集成方式、生产环境工程实践，涵盖延迟分析、NUMA本地性检测、CI/CD集成等实战内容。
eBPF可观测性技术深度实战：从内核探针到生产级分布式追踪
深入解析eBPF可观测性技术：从kprobe/uprobe探针机制、eBPF Map数据结构、BCC/bpftrace工具链，到生产环境性能开销实测与选型指南，以及eBPF驱动的分布式追踪架构设计
Linux eBPF技术深度实战：从内核虚拟机到可编程观测、网络与安全的架构全指南
Linux eBPF 技术深度实战全指南，涵盖BPF虚拟机架构、验证器、JIT编译器、BPF Maps、程序类型（XDP/kprobe/tracepoint/fentry/LSM/cgroup BPF）、辅助函数、CO-RE跨内核兼容性、系统调用追踪实战案例、性能特征与限制、生产部署最佳实践，以及Cilium/Falco/Tetragon等生态工具链
eBPF网络与性能优化深度实战：从内核可编程到零拷贝网络的全链路解析
eBPF技术深度解析：从虚拟机架构到XDP高性能网络，涵盖流量过滤、系统调用追踪、性能剖析实战
Linux 系统调用全链路深度工程实战：从 syscall 指令到 VFS 的完整旅程
系统调用是用户空间进入内核空间的唯一受控通道。本文从 x86_64 SYSCALL 指令出发，完整拆解系统调用链路中的每一个关键阶段：entry_SYSCALL_64、pt_regs、syscall table 分发、文件操作全路径(openat→read/write/close)、io_uring 替代方案、安全加固策略(strace/ftrace/eBPF 调试实战)。
Linux 内核 kretprobe 机制深度剖析与优化：从 Magic 到 Mirage
深入剖析 Linux 内核 kretprobe 机制的底层实现原理：影子栈、指令劫持、kretprobe_trampoline。解释其被废弃的原因，并详解现代替代方案 fentry/fexit + BPF trampoline 的架构与性能优势。含实战案例与迁移指南。
