eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
eBPF
用 eBPF 构建分布式 AI 训练集群的实时可观测性平台
本文深入讲解如何利用 eBPF 在操作系统内核层面对分布式 AI 训练任务做零侵入式实时观测，覆盖 GPU 计算间隙、NCCL 通信模式、PyTorch DataLoader 延迟与 GPUDirect Storage 带宽瓶颈四大维度
eBPF内核可编程性革命2026：云原生网络安全与深度可观测性实践
2026年eBPF技术栈深度解析：Cilium基于eBPF的Kubernetes服务网格、无侵入式可观测性（Pixie/Pyroscope）、运行时安全（Falco）、XDP网络加速与开发工具链最佳实践。
Linux eBPF 技术深度实战：从内核探针到可观测性平台
深入解析 eBPF 技术架构与实战应用，涵盖 kprobe/uprobe 探针、XDP 高性能网络、BPF Map 数据交换、以及基于 eBPF 构建生产级可观测性平台的完整方案。
eBPF 革命：Linux 内核可编程性深度实战
eBPF革命性技术深度解析：从Verifier安全机制到JIT编译、Map数据结构、程序类型、Hook体系，涵盖Cilium网络、Falco安全、Pixie遥测、Katran负载均衡等实战案例
eBPF：重塑 Linux 内核可编程性的革命性技术
深入解析 eBPF 技术架构、Map 体系、Helper 函数、编程工具链（BCC/bpftrace/libbpF），并通过 XDP 负载均衡器和可观测性探针两大实战场景，全面掌握 Linux 内核可编程平台的原理与工程实践。
Linux内核调度器深度实战：从CFS红黑树到EDF截止时间调度
全面解析Linux内核CFS完全公平调度器的核心机制，涵盖从vruntime红黑树到EDF截止时间调度的演进，以及eBPF可编程调度、多核NUMA优化、CGroup资源控制等实战技巧
eBPF 网络与可观测性深度实战：从 XDP 到 Cilium 的全栈透视
从XDP高速包处理到Cilium Kubernetes网络方案，深入剖析eBPF在网络、安全、可观测性三大领域的工业级实战应用
eBPF 网络观测与性能优化：从内核数据包追踪到生产级实战
深度解析 eBPF 网络观测体系，涵盖 XDP 极速数据包处理、TC 流量治理、Kprobe/Uprobe 动态追踪、TCP 重传与 RTT 诊断，以及生产级 DDoS 防护最佳实践
AF_XDP 实战：用户态高性能网络 Socket 全链路深度架构分析
深度解析 AF_XDP 用户态高性能网络 Socket：XDP eBPF 重定向、UMEM 零拷贝内存模型、四大环形队列、DPDK 性能对比与应用场景
