eBPF 革命：从内核可编程到云原生可观测性全栈实践
eBPF 深度实战教程，从 eBPF 架构原理、程序类型、map 数据类型，到 XDP 高性能网络、eBPF 可观测性工具链（BCC/bpftrace）、Cilium 容器网络，再到生产环境部署与性能调优。
eBPF
eBPF 革命：Linux 内核可编程性深度实战——从 XDP 高性能网络观测到安全策略的原子化执行
深入解析 eBPF 技术架构：内核虚拟机原理、XDP 纳秒级包处理、SYN Flood 防护实战代码、Kprobe 系统调用追踪、Falco/Tetragon 容器安全工具、CO-RE 跨版本兼容方案、生产环境性能调优最佳实践。涵盖从驱动层到应用层的完整技术栈。
从GPU内核到Token延迟：eBPF在LLM推理可观测性中的工程实践
如何利用eBPF从内核态穿透到GPU驱动层，构建LLM推理全链路可观测性体系。涵盖CUDA kernel追踪、TTFT/TPOT指标分析、多租户GPU争用分析及实战案例。
eBPF与XDP高性能网络包处理深度实战：从虚拟机架构到生产级数据面工程
深入剖析eBPF虚拟机核心架构（验证器/Map/辅助函数/JIT/BTF）、XDP三种attach模式与五种返回码、程序类型与挂载点选择矩阵、工程实践四要素（Map并发安全/尾调用/批量化/NUMA感知）、生产级案例（L4 LB/DDoS清洗/零信任网络）、工具链与调试方法、性能极限与陷阱、未来演进方向。
XDP 四层负载均衡中的百万并发会话状态机：从一致性哈希到 eBPF 映射的工程实践
深入探讨使用 XDP 构建生产级 L4 负载均衡器的核心技术：Maglev 一致性哈希算法选型、eBPF 映射状态机设计、百万级连接表管理、TCP 连接生命周期感知、双缓冲热替换以及实际性能基准测试。
eBPF XDP 深度实战：从零构建高性能网络数据包处理引擎
深入 XDP 内核实现机制，剖析 BPF map 选型策略，构建生产级流量分类与 DDoS 防护引擎，含完整基准测试对比。
BPF 虚拟机——从 cBPF 到 eBPF 的内核可编程机制完整演进
从 1992 年 Berkeley 实验室经典的 2 指令 cBPF，到 Linux 6.x 超过 50 种 Map 类型、30 种程序类型的 eBPF 生态，系统拆解 BPF 内核可编程机制的完整演进路径。含五类程序类型参考、Map 数据结构族谱、验证器静态分析原理、JIT 编译映射、6.5/7.0 新特性（Timers/Struct Ops/Bloom Filter）、生产级 7 大陷阱、完整 XDP DDoS 防护代码 demo 与性能基准数据。
Linux 内核 TCP/IP 协议栈深度实战：从 NAPI 轮询到零拷贝收包与拥塞控制全链路
深入解析 Linux 内核 TCP/IP 协议栈的完整收包路径，从 NAPI 轮询模型、sk_buff 内存管理、TCP 状态机与拥塞控制算法，到零拷贝收发包机制、Netfilter 框架与 XDP 卸载，以及生产级调优矩阵和 eBPF 网络诊断工具。
eBPF 内核上下文切换开销的工程博弈：fentry/fexit 与 trampoline 融合路径深度剖析
深入剖析 eBPF 在现代内核中从观测工具迈向生产级执行引擎时面临的上下文切换开销问题，解构 fentry/fexit、kprobe、freplace 三套技术路径的底层实现差异，给出在 TLS/XDP/io_uring 热路径上的工程选型准则。
Linux 内核 Tracepoints 与 ftrace 深度实战：从静态探针到生产级延迟诊断
深度解析 Linux 内核 Tracepoints 完整技术栈：TRACE_EVENT 宏展开机制、Ring Buffer 无锁设计、ftrace 函数追踪器热补丁、Hist Triggers 直方图统计、Synthetic Events 自定义事件、trace-cmd 生产级工具链、eBPF 与 tracepoint 融合实战，含完整延迟尖刺诊断案例。
