eBPF技术深度探索：从内核沙箱到可编程基础设施的范式转移
深度探索eBPF技术从内核沙箱到可编程基础设施的范式转移，涵盖原理、工具链、四大应用领域及未来展望
eBPF
Linux eBPF 可观测性深度实战：从内核探针到生产级工具开发
深入解析 Linux eBPF 核心架构与可观测性实战，从 Verifier 安全模型到 Map 数据交换，从 TCP 延迟直方图到容器网络故障排查，覆盖生产级 eBPF 工具开发的完整方法论。
Cilium eBPF CNI 与 Hubble 可观测性：Kubernetes 网络与安全深度实战
深入解析 Cilium 基于 eBPF 的 Kubernetes 网络方案，涵盖架构原理、Service 负载均衡、L3-L7 网络策略、Hubble 全栈可观测性及生产环境性能基准测试
eBPF 内核可编程性革命：从系统调用追踪到零损耗生产观测的全栈深度实战指南
eBPF内核可编程性革命：从系统调用追踪到零损耗生产观测的全栈深度实战指南。深入剖析eBPF虚拟机架构原理、Verifier安全机制、JIT编译流程、Map数据结构体系，详解BCC和libbpf开发实践路径。
Linux 内核网络协议栈深度实战：从数据包进入到应用收到的全链路剖析
从 DMA 到 Socket Buffer 全链路剖析 Linux 网络协议栈：NAPI 轮询、sk_buff、Netfilter Hook、XDP/eBPF 旁路与性能调优。涵盖十二大章节，附有生产级故障案例与内核 6.x 新特性。
eBPF深度实战：可编程内核的革命与可观测性范式变革全栈指南
深入解析eBPF核心设计哲学(事件驱动/辅助函数隔离/有限状态机)、内核架构与执行机制(Verifier安全验证/JIT编译优化)、Maps数据存储(Ring Buffer/Perf Array/Per-CPU聚合)、核心工具链(BCC/bpftrace/libbpf-CO-RE)、可观测性实战(网络RTT/块设备IO/调度器追踪)、XDP高速包处理与DDoS缓解、安全监控(LSM BPF/syscall审计)、生产环境最佳实践与未来展望
eBPF 在 KVM 虚拟化中的深度整合：VM-Exit 根因分析与 Hypervisor 可观测性工程实践
本文系统性地介绍了如何利用 eBPF 技术构建 KVM 虚拟化层的生产级可观测性平台。从 VM-Exit 机制原理到根因分析实战，涵盖 tracepoint/kprobe 追踪、BPF Maps 聚合、用户态 Agent 设计，以及三个真实生产案例。
Linux eBPF 深度实战：从内核可观测性革命到生产级安全体系全解析
eBPF是Linux内核中的一项革命性技术。本文全面覆盖eBPF核心架构、验证器机制、XDP高速网络处理、BPF-LSM安全挂钩、BCC/bpftrace工具链、内核版本兼容性矩阵与生产级最佳实践。
eBPF 网络与性能优化深度实战：从 XDP 到可观测性全栈技术
深入探讨 eBPF 技术栈在网络与性能优化中的实战应用，涵盖 XDP 高性能网络处理、kprobe/uprobe 动态追踪、BCC/bpftrace 工具链、Cilium CNI 原理、以及生产环境性能调优全流程
Linux 内核 Tracepoints 与 ftrace 深度实战：从静态探针到生产级延迟诊断
深度解析 Linux 内核 Tracepoints 完整技术栈：TRACE_EVENT 宏展开机制、Ring Buffer 无锁设计、ftrace 函数追踪器热补丁、Hist Triggers 直方图统计、Synthetic Events 自定义事件、trace-cmd 生产级工具链、eBPF 与 tracepoint 融合实战，含完整延迟尖刺诊断案例。
