Linux 性能调优深度实战：从系统调用追踪与火焰图生成到 eBPF 实时诊断与热补丁修复
Linux性能调优深度实战，系统构建性能调优五大知识支柱：strace/ltrace系统调用追踪、perf+火焰图CPU剖析、内存泄漏追踪与堆分析、IO栈延迟剖析与块层调优、eBPF/bcc实时诊断与热补丁修复，配有完整实战工作流和排障决策树
eBPF
Linux内核TCP/IP协议栈深度实战：从TCP拥塞控制到eBPF可观测性调优
深入解析Linux内核TCP/IP协议栈核心机制，涵盖BBR拥塞控制算法演进、NAPI轮询、eBPF/XDP高性能包处理、零拷贝技术与云原生网络实战。
深入理解 eBPF 技术：从内核虚拟机到云原生基础设施的实战指南
本文深入解析 eBPF 技术架构，从验证器、JIT、Maps 等核心组件入手，通过实战 XDP 程序实现 DDoS 防护，介绍 eBPF 在 Cilium、Pixie、Parca 等云原生项目中的应用，最后展望 eBPF 的未来发展方向。
eBPF网络可观测性深度实战：从XDP高性能数据包处理到生产级网络延迟诊断
eBPF网络可观测性深度实战：从XDP高性能数据包处理到生产级网络延迟诊断，含微服务RPC延迟抖动案例解析
eBPF Iterators 深度工程实战：从内核数据结构遍历到生产级可观测性平台
深入解析 Linux eBPF Iterators 核心架构与实战应用，涵盖 task/tcp/bpf_map 等迭代目标类型，提供从零编写 Task Iterator、TCP 全连接巡检系统的完整工程实践，并对比传统方案的性能差异。
eBPF技术革命：重塑Linux内核可观测性与网络性能
eBPF技术革命深度剖析：从技术起源、核心机制到四大革命性应用场景，全面解析可扩展Berkeley Packet Filter如何重塑Linux内核的可观测性、网络性能与运行时安全。包含实战代码、工具链指南与未来展望。
eBPF 可观测性深度实战：从 XDP 到 Socket Filter 的全栈追踪体系
eBPF是Linux内核可观测性的事实标准，本文从eBPF虚拟机原理出发，深度剖析XDP、Kprobes、Tracepoints、Socket Filters、LSM BPF等核心程序类型，详细讲解eBPF Maps通信机制与CO-RE可移植开发模式，并通过实战案例展示如何构建分层全栈可观测性体系。涵盖bpftrace、BCC、libbpf工具链的使用，以及Cilium、Falco、Tetragon等主流生态项目
BPF_PROG_LOAD 系统调用深度剖析——从用户态到内核的指令流转之旅
深度解析BPF_PROG_LOAD系统调用的完整链路：从libbpf用户态API到内核bpf()系统调用入口、许可证验证、指令修复、JIT编译、程序附加、BTF/CO-RE机制到BPF Token权限模型，完整覆盖BPF程序加载的全生命周期。
Linux 网络栈深度实战：从 Netfilter 到 NFTables 与 eBPF/XDP
深入剖析 Linux 网络栈的核心机制，涵盖 Netfilter 框架、iptables/nftables 防火墙、Conntrack 连接跟踪、NAT 原理，以及现代高性能网络方案 eBPF/XDP，帮助读者从原理到实战全面掌握这一关键技术。
eBPF 可编程内核技术深度实战：从数据包过滤到云原生可观测性的全栈革新
系统讲解 eBPF 的核心原理、架构设计、编程模型（BCC/libbpF/Aya）、核心应用场景（XDP网络、Kprobe/T可观测性、Seccomp/LSM安全、持续剖析）、框架生态（Cilium/Falco/Tetragon）以及生产级最佳实践，展望 eBPF for Windows 和硬件 offload 趋势。
