eBPF 深度实战：从零构建零侵扰的内核可观测性平台
深入解析 eBPF 核心机制：从 kprobe/tracepoint 挂载，到 map 数据交互，再到基于 Cilium/ebpf 的实战系统调用追踪探针实现，助力构建零侵扰的生产级内核可观测性方案。
eBPF
Cilium Cluster Mesh：跨 Kubernetes 集群服务网格与全球负载均衡深度实战
深入解析 Cilium Cluster Mesh 多集群服务网格架构，涵盖 eBPF 隧道原理、跨集群服务发现、WireGuard 加密、全球负载均衡策略、生产环境部署实战与故障排查完整指南
eBPF与XDP高性能网络包处理深度实战：从虚拟机架构到生产级数据面工程
深入剖析eBPF虚拟机核心架构（验证器/Map/辅助函数/JIT/BTF）、XDP三种attach模式与五种返回码、程序类型与挂载点选择矩阵、工程实践四要素（Map并发安全/尾调用/批量化/NUMA感知）、生产级案例（L4 LB/DDoS清洗/零信任网络）、工具链与调试方法、性能极限与陷阱、未来演进方向。
从零构建 BPF L4 负载均衡器：XDP + sockmap + 连接跟踪的工程实践
基于 eBPF XDP 和 sockmap 从零构建生产级 L4 负载均衡器，覆盖连接跟踪、一致性哈希、零拷贝路由、健康检查和可观测性的完整工程实践。
eBPF 零停机升级实战：从链接替换到状态迁移的生产级内核工程
深入解析 eBPF 程序热升级的工程实践，包括 bpf_link 原子替换机制、BPF map 状态持久化与迁移策略、XDP 热升级的特殊处理，以及基于 Rust + libbpf-rs 的完整热升级框架实现。
Linux eBPF 深度实战：可观测性与网络优化的终极利器
深度解析 Linux eBPF 技术架构、挂载点类型、XDP DDoS 防护实战、BCC 工具链应用、libbpF CO-RE 可移植开发，以及 tcpconnect 等网络追踪工具的完整实现
Linux 内核 eBPF 深度实战：从可观测性到网络加速的架构革命
深入解析 eBPF 核心技术架构，从虚拟机指令集到辅助函数体系，全面覆盖 Map 数据类型、XDP 网络加速、kprobe/uprobe 追踪、Ring Buffer 数据传输，以及生产环境中的安全与性能优化策略。
深入理解 Linux eBPF：革命性的内核可观测性技术
eBPF（Extended Berkeley Packet Filter）允许运行沙盒程序，深入讲解验证机制、JIT编译、Map数据结构、实战可观测性场景（系统调用追踪/网络流量分析/CPU剖析/内存泄漏检测），涵盖BCC、libbpf CORE及云原生eBPF工具生态。
Linux XDP/eBPF 流量控制高性能网络深度实战：从 tc 队列到 DPU 数据面生产实践
从 Linux tc 流量控制子系统到 XDP 内核旁路、AF_XDP 零拷贝数据通路，全面剖析 eBPF 网络数据面编程模型，覆盖 DDoS 防护、服务网格、DPU 硬件卸载等生产级实践。
eBPF CO-RE 深度实战：BTF 类型便携化与可移植 tracing 工具开发
深入剖析eBPF CO-RE（Compile Once, Run Everywhere）完整技术栈：从BTF类型信息获取、libbpf CO-RE重定位机制、vmlinux.h使用，到生产级tracing工具开发全流程，包含opensnoop-lite实战示例。
