eBPF实战：深入理解内核可观测性技术革命
深入解析eBPF技术架构与实战应用：从动态追踪、性能采样到安全监控，覆盖Cilium网络方案、bpftrace工具链，以及生产环境中的真实落地案例。
eBPF
Linux eBPF 深度工程实战：从内核探针到可观测性革命
深入解析 eBPF 技术架构、虚拟机指令集、Verifier 安全验证、Map 通信机制、XDP 高性能网络、CO-RE 跨版本兼容，以及在服务网格、可观测性、安全防护领域的工程实战与性能优化。
eBPF技术深度实战：从内核虚拟机到云原生可观测性
深入解析eBPF核心技术架构：BPF指令系统与虚拟机、Maps机制、验证器安全模型、XDP高性能数据包处理、TC流量控制、Tracepoint/Kprobe动态追踪，以及云原生场景下的可观测性实践
TCP/IP协议栈与高性能网络编程深度实战：从内核协议栈到云原生网络
深入TCP/IP协议栈核心原理，结合Linux内核网络栈实战经验，涵盖三次握手、拥塞控制、零拷贝、epoll、Reactor模式、HTTP/2多路复用、QUIC、服务网格与eBPF技术
eBPF技术入门：从原理、工具链到生产环境实战
深入解析eBPF（Extended Berkeley Packet Filter）核心技术，涵盖内核工作原理、完整编程工具链、网络流量分析实战、系统调用跟踪、性能优化与安全边界，以及未来演进趋势。
深入剖析 Linux 容器原理：Namespace、Cgroups 与容器运行时全链路解析
系统剖析 Linux 容器技术底层原理：Namespace 隔离机制、Cgroups 资源限制、UnionFS 分层存储，从零实现最小容器运行时，涵盖性能优化与安全加固最佳实践。
eBPF CO-RE与BTF portable tracing实战
深入剖析eBPF CO-RE与BTF portable tracing技术，从BTF二进制格式到libbpf骨架加载，完整构建跨内核版本可运行的进程追踪器。
eBPF 文件系统可观测性实战：opensnoop/fatrace 与文件访问追踪深度解析
在 Linux 系统运维中，哪个进程在读写什么文件是一个高频却难以回答的问题。传统的 strace 太重、inotify 太窄、auditd 太复杂，而 eBPF 提供了在不牺牲性能的前提下获得全知视角的可能。
Linux内核网络栈深度实战：从数据包到达网卡到用户态应用的完整路径
Linux内核网络栈深度实战，从网卡接收数据包到用户态应用读取数据的完整路径，涵盖sk_buff、NAPI、TCP状态机、Netfilter hook、epoll事件机制、XDP高性能网络
eBPF 实战入门：可观测性与网络性能调优深度指南
eBPF 从原理到实战的深度指南：架构与验证器、Map 数据结构、Tracepoint/Kprobe/XDP/TC 全挂载点解析、BCC+bpftrace+libbpf 工具链实战、网络性能调优与容器可观测性。
