eBPF 统一可观测性引擎：从内核探针到零侵入生产监控的深度实战
eBPF从零侵入生产监控的角度出发，系统讲解eBPF虚拟机架构、验证器机制、Map类型体系、程序种类全谱，结合libbpf/BCC/bpftrace三大工具链给出覆盖CPU/内存/磁盘/网络/应用全栈的生产级监控方案，含Tetragon架构解析、性能基准测试及规模化落地最佳实践
eBPF
eBPF 自上而下的性能分析实战：从 CPU 火焰图到全链路追踪
本文介绍自上而下（Top-Down）性能分析方法论，结合 eBPF 工具链实战：从 CPU 火焰图、Off-CPU 分析、调度延迟、内存子系统、块设备 IO 到网络栈全链路追踪，最后讲解如何编写自定义 eBPF 分析器。
Linux eBPF全栈深度实战：从内核可编程引擎到XDP/TC/安全检测与性能优化
系统梳理eBPF全栈技术体系：架构哲学、编程工具链（bcc/libbpf/bpftool）、Map数据结构、内核Hook点分类（kprobes/uprobes/tracepoints/XDP/TC/cgroup/LSM）、XDP实战（DDoS防护与负载均衡）、Verifier安全验证原理、CO-RE可移植性、性能优化最佳实践、生态全景与选型指南。
eBPF架构与实战：从字节码执行到可观测性编程
深入理解eBPF虚拟机架构、验证器安全模型、JIT编译、Map数据交换机制，并通过BCC/libbpf/bpftool实战掌握网络、安全、可观测三大核心应用领域的开发范式。
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
深入剖析 eBPF 完整技术栈：从指令集架构到 JIT 编译，从验证器到 Map 数据结构，从 XDP/TC 网络编程到 tracepoint/kprobe 追踪，再到可观测性工程实战。
Linux内核BPF LSM深度实战：可编程安全策略与零停机安全加固
深度解析Linux内核BPF LSM（Linux Security Module with eBPF）：从LSM Hook架构、Verifier对LSM程序的特化规则，到文件访问控制、权限防护、网络隔离、容器逃逸检测五个完整实战案例，含libbpf和Rust Aya代码实现及性能数据对比
eBPF可观测性实战：从内核探针到分布式追踪
eBPF在可观测性领域的核心原理与工程实践，涵盖kprobe/uprobe、maps、Verifier安全验证、CO-RE可移植方案及与OpenTelemetry生态集成
Linux XDP 极速数据路径深度实战：从 DDoS 缓解到高性能负载均衡
XDP（eXpress Data Path）技术深度剖析——从驱动层 BPF 程序架构、三种运行模式、DDoS 缓解、L4 负载均衡（Katran 模型），到 AF_XDP 零拷贝方案。详解生产环境部署陷阱与性能基准，揭示单核 20Mpps 背后的技术原理。
Linux内核SLUB分配器深度工程实战——从per-CPU缓釋到eBPF追踪
深入Linux内核SLUB分配器实现，剖析核心数据结构、分配/释放热路径、per-CPU缓存机制、slab合并、调试追踪，并结合eBPF实战展示性能分析
