eBPF 网络流量观测深度实战：从 XDP 到 tc 的全栈可观测性工程
eBPF网络流量观测全栈工程实战：从XDP驱动层、TC流量控制、sockmap套接字重定向到cgroup观测的完整体系，涵盖BPF映射选型、libbpf/Aya开发、性能调优及生产级案例。
eBPF
Linux eBPF 深度工程实战：从虚拟机内核到 XDP/LSM 全栈可编程架构
深入eBPF完整技术栈：虚拟机指令集与验证器架构、BPF类型格式(BTF)、多种映射数据结构、XDP/TC网络数据通路、LSM安全钩子、CO-RE可移植方案，以及libbpf现代工具链
Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
深入理解 eBPF：Linux 内核可编程性的革命
从架构原理到工程实践，全面解析 eBPF 的核心机制、应用场景与生态系统，涵盖 BPF Maps、Verifier、JIT、XDP、Kprobe、LSM 等关键技术点
Linux 内核网络栈深度实战：从网卡中断到 Socket 收包的全链路剖析
深度剖析 Linux 内核网络栈的完整数据路径，从网卡中断到应用层 Socket 收包的全链路分析，涵盖 NAPI 轮询、sk_buff 管理、GRO 合并、Netfilter 钩子、TCP 状态机、Socket 唤醒机制，以及 XDP、eBPF、io_uring 等前沿高性能网络优化技术
Linux 网络栈深度实战：从 Socket 缓冲区到网卡 DMA 的全路径优化
Linux网络栈深度实战全路径优化：从Socket缓冲区动态调节到TCP拥塞控制算法家族，从NAPI轮询机制到RSS/RPS/RFS多队列分发，从Netfilter钩子到XDP内核旁路，涵盖生产级可观测性工具链与完整sysctl调优参数矩阵
eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
深入 eBPF：Linux 内核的可编程革命 —— 从数据包过滤到云原生观测
深入探索 eBPF（扩展伯克利数据包过滤）技术，从1992年的 BPF 起源到如今的云原生可观测性与安全平台，全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案，以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点，并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
从指令集架构到JIT编译，从验证器到Map数据结构，从XDP/TC网络编程到tracepoint/kprobe追踪，全面掌握eBPF技术栈
eBPF 与 XDP：Linux 内核网络栈的范式革命与高性能数据包处理实战
eBPF 与 XDP 深度实战：从 BPF 指令集与验证器原理到 XDP 五种动作实现、SYN Flood 防护、L4 负载均衡、CPU 亲和分发与 AF_XDP 零拷贝用户态网络栈，覆盖生产部署基准与生态全景。
