eBPF 深度实战：从内核探针到可观测性工程全景
eBPF从入门到精通：详解BPF虚拟机架构（寄存器模型/指令集/辅助函数）、Verifier安全沙箱（指针精化/循环检测）、Map类型全景（LRU/PERCPU/RingBuf）、程序挂载点（XDP/TC/kprobe/fentry/LSM）、CO-RE跨版本兼容机制、BCC/bpftrace/libbpf工具链对比，以及三大实战案例（XDDOS防护/ext4延迟直方图/透明代理）和完整生产可观测性工程方案。
eBPF
eBPF技术深度剖析：从内核可观测性到安全编程
全面剖析eBPF技术架构：验证器安全保障、Map类型选型、Helper函数详解、CO-RE可移植性机制、生产级案例（Cilium/Falco/Katran/Parca）、性能调优指南、工具链全景。
Linux内核网络栈深度实战：从数据包到达到应用recvmsg()的完整处理路径
基于Linux 6.x内核源码逐层拆解数据包从网卡到应用的完整通路，涵盖NAPI轮询、协议栈流转、netfilter钩子、Socket缓冲区、epoll内核实现、eBPF/XDP高速包处理、BBR拥塞控制、SO_REUSEPORT多核扩展，并给出生产级调优参数与bpftrace排错方法论
Linux 内核网络栈深度实战：从 Socket 到网卡驱动的完整数据路径
深入理解 Linux 内核网络栈的每一层数据处理机制，从 sk_buff 数据结构到软中断/NAPI、从 Socket 缓冲区到TCP流量控制、从 epoll 到 io_uring，以及 eBPF 追踪和 XDP 内核旁路的前沿技术。
深入理解 BPF struct_ops：在运行时安全修改 Linux 内核数据结构的革命性机制
BPF struct_ops 允许用户在不重新编译内核、不加载危险内核模块的前提下，安全地修改内核中的关键数据结构。本文从设计原理、实现机制到实战应用全方位剖析这一革命性技术。
eBPF 革命：从内核可编程到云原生可观测性全栈实践
eBPF 深度实战教程，从 eBPF 架构原理、程序类型、map 数据类型，到 XDP 高性能网络、eBPF 可观测性工具链（BCC/bpftrace）、Cilium 容器网络，再到生产环境部署与性能调优。
云原生可观测性体系构建：OpenTelemetry、Prometheus与Grafana深度整合
系统讲解云原生可观测性三支柱（日志、指标、追踪），OpenTelemetry统一标准架构、Collector管道设计、采样策略，Prometheus+Grafana指标监控实战，以及eBPF无侵入观测前沿技术。
从Sidecar到Ambient：Istio、Cilium、Linkerd数据平面演进全景
深度解析Service Mesh从Sidecar到Ambient的演进路线，对比Istio Ambient(ztunnel/waypoint)、Cilium Sockmap、Linkerd三大方案架构与性能
Linux 内核网络栈深度解析：从数据包到应用层的全路径剖析
Linux 内核网络栈深度解析：从数据包接收（NAPI/软中断）到Socket缓冲区、TCP核心机制、IP协议处理、epoll/io_uring高性能IO模型，以及XDP/eBPF在现代网络栈中的应用。
Linux内核BPF LSM深度实战：动态可编程安全策略的工程落地
深入解析 Linux 内核 BPF LSM 机制：如何用 eBPF 实现动态可编程安全策略。从}LSM钩子架构、27个可拦截点、完整代码实战，到容器网络微分段、生产部署最佳实践，以及 Tetragon/Falco 等前沿项目应用。
