Linux内核eBPF运行时深度实战：从字节码JIT到生产级XDP应用
深度解析Linux内核eBPF运行时：从字节码JIT架构、Verifier安全验证机制、Map数据结构全类型、XDP高速网络处理与AF_XDP零拷贝路径，到生产级性能调优与排障三板斧（bpftool/Verifier日志/尾调用），含BPF_TOKEN/Cilium/硬件卸载前沿演进路径
eBPF
eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
eBPF可观测性实战：从内核探针到分布式追踪
eBPF在可观测性领域的核心原理与工程实践，涵盖kprobe/uprobe、maps、Verifier安全验证、CO-RE可移植方案及与OpenTelemetry生态集成
Linux内核SLUB分配器深度工程实战——从per-CPU缓釋到eBPF追踪
深入Linux内核SLUB分配器实现，剖析核心数据结构、分配/释放热路径、per-CPU缓存机制、slab合并、调试追踪，并结合eBPF实战展示性能分析
深入理解 Linux 网络栈：从数据包接收到应用处理的完整路径
深入剖析 Linux 内核网络数据包处理全流程，从网卡驱动 DMA 到 socket 层的完整路径，涵盖 NAPI、TCP 状态机、eBPF/XDP 和现代性能调优
Linux内核BPF LSM深度实战：可编程安全策略与零停机安全加固
深度解析Linux内核BPF LSM（Linux Security Module with eBPF）：从LSM Hook架构、Verifier对LSM程序的特化规则，到文件访问控制、权限防护、网络隔离、容器逃逸检测五个完整实战案例，含libbpf和Rust Aya代码实现及性能数据对比
Linux XDP 极速数据路径深度实战：从 DDoS 缓解到高性能负载均衡
XDP（eXpress Data Path）技术深度剖析——从驱动层 BPF 程序架构、三种运行模式、DDoS 缓解、L4 负载均衡（Katran 模型），到 AF_XDP 零拷贝方案。详解生产环境部署陷阱与性能基准，揭示单核 20Mpps 背后的技术原理。
eBPF 自上而下的性能分析实战：从 CPU 火焰图到全链路追踪
本文介绍自上而下（Top-Down）性能分析方法论，结合 eBPF 工具链实战：从 CPU 火焰图、Off-CPU 分析、调度延迟、内存子系统、块设备 IO 到网络栈全链路追踪，最后讲解如何编写自定义 eBPF 分析器。
Linux eBPF全栈深度实战：从内核可编程引擎到XDP/TC/安全检测与性能优化
系统梳理eBPF全栈技术体系：架构哲学、编程工具链（bcc/libbpf/bpftool）、Map数据结构、内核Hook点分类（kprobes/uprobes/tracepoints/XDP/TC/cgroup/LSM）、XDP实战（DDoS防护与负载均衡）、Verifier安全验证原理、CO-RE可移植性、性能优化最佳实践、生态全景与选型指南。
eBPF网络与可观测性深度实战：从XDP高性能包处理到生产级系统监控
eBPF网络与可观测性深度实战：全链路拆解XDP高性能包处理、TC流量控制、bpftrace/BCC工具链、Socket层编程、K8s原生可观测性(Pixie/Tetragon)、DDoS防护实战案例、性能调优策略
