Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
eBPF
eBPF 网络流量观测深度实战：从 XDP 到 tc 的全栈可观测性工程
eBPF网络流量观测全栈工程实战：从XDP驱动层、TC流量控制、sockmap套接字重定向到cgroup观测的完整体系，涵盖BPF映射选型、libbpf/Aya开发、性能调优及生产级案例。
eBPF实战：构建零侵入式Linux系统可观测性平台
深入解析eBPF核心技术，从内核虚拟机架构到BCC/bpftrace工具链实战，涵盖kprobe/uprobe探针、Map数据通信、验证器安全机制，以及如何构建生产级零侵入式系统可观测平台
eBPF 网络与可观测性实战：从内核透视到零侵入追踪的架构与工程实践
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的可编程性边界。本文从内核机制、网络子系统、可观测性工具链、工程实践和生产级案例五个维度，深度剖析 eBPF 的核心技术与最佳实践。
容器网络与Service Mesh深度实战革命：从虚拟连接到零信任治理的范式演进
深入解析容器网络的基础知识、Kubernetes网络模型、Service Mesh的架构原理与三代演进、Envoy核心机制、Istio实战部署与流量治理、eBPF对未来网络架构的变革性影响，涵盖从veth pair到Ambient Mesh的完整技术链路。
eBPF与GPU驱动可观测性：从NVIDIA驱动内核态追踪到GPU工作负载剖析的完整实战路径
eBPF在GPU驱动可观测性中的深度实战：从NVIDIA内核态追踪到GPU工作负载剖析的完整路径，涵盖kprobe、tracepoint、uprobe三层探针架构设计，PCIe带宽争用、Unified Memory页错误风暴等CPU-GPU协作瓶颈的可观测性模式，以及生产环境下eBPF-GPU探针的实际部署与验证。
eBPF 内核可编程革命：从字节码引擎到生产级可观测性实践
深入剖析 eBPF 技术架构：寄存器模型、Verifier 安全校验、JIT 编译管线、XDP 线速网络处理、BCC/bpftrace/Cilium 可观测性实战、Ring Buffer 实时事件推送、生产级性能调优案例、安全边界与未来展望。
Linux 内核 eBPF 深度实战：从内核探测到性能分析全链路指南
eBPF（Extended Berkeley Packet Filter）深度实战指南。从核心架构（Verifier/Maps/JIT）到关键技术（Kprobes/Tracepoint/XDP/uprobe），再到从零构建性能追踪工具的完整实战。涵盖BCC、bpftrace、libbpf CO-RE、Tail Calls 等生态工具链，以及生产级部署架构与安全边界分析。
eBPF深度实战：从内核探针到可观测性革命
eBPF深度实战：从架构原理、BPF Map机制、XDP高性能网络处理、Uprobe用户态追踪，到生产级网络延迟监控器构建，全面覆盖eBPF核心能力与实战应用。
eBPF安全监控：从系统调用拦截到运行时威胁检测的实战指南
eBPF安全监控深度实战指南：从系统调用拦截、容器逃逸检测到文件完整性监控的完整实践，涵盖Falco、Tetragon等开源项目选型与生产部署建议。
