Linux Kernel eBPF struct_ops：可编程内核数据路径与 SmartNIC 卸载生产实践
深入剖析 Linux Kernel eBPF struct_ops 的设计哲学与实现机理，从 kprobe 的旁路观测升维到可编程内核函数替换。结合 SmartNIC 硬件队列卸载场景，给出完整的 BPF 程序实现与 libbpf loader 代码，并提供生产级热升级、CPU隔离与安全灾难恢复的工程实践方案。
XDP
eBPF 网络可观测性实战：从XDP高性能数据包处理到零侵入式系统剖析
深入剖析 eBPF 在网络可观测性中的核心原理与生产级实战方案，涵盖 XDP 高速包处理、tc BPF 编程、kprobe/uprobe 函数追踪、perf_event 采样剖析，并展示构建零侵入网络监控系统的完整方法论。
Linux 网络协议栈深度实战：从网卡驱动到用户态的全链路剖析
系统性拆解 Linux 网络协议栈完整工作路径：网卡驱动 NAPI 轮询、sk_buff 数据结构、IP 层路由查找、TCP/UDP 传输层实现、Netfilter 钩子链、Socket 与用户态交互、DPDK/XDP 内核旁路、io_uring 异步 I/O、网络性能调优与故障排查全指南。
Linux网络栈深度实战：从NAPI、eBPF到高性能网络调优全链路剖析
NAPI、eBPF、XDP、TCP协议栈、高性能调优、容器网络及内核演进趋势全链路深度实战
Linux内核网络协议栈深度实战：从Socket到驱动全链路剖析
Linux内核网络协议栈全链路深度剖析：Socket层缓冲区管理、TCP状态机与拥塞控制算法、Netfilter钩子与IP路由、NAPI轮询与GRO/GSO卸载、epoll事件驱动与io_uring异步IO
eBPF革命：从内核哨兵到可观测性帝国的全栈深度实战指南
eBPF技术全栈深度实战：从BPF虚拟机架构、Verifier安全保障、Maps数据结构设计，到bpftrace追踪脚本、XDP网络加速、Cilium CN、Tetragon安全监控、Off-CPU性能剖析，涵盖从内核哨兵到可观测性帝国的完整演进历程。
eBPF 内核可编程性革命：从系统调用追踪到零损耗生产观测的全栈深度实战指南
eBPF内核可编程性革命：从系统调用追踪到零损耗生产观测的全栈深度实战指南。深入剖析eBPF虚拟机架构原理、Verifier安全机制、JIT编译流程、Map数据结构体系，详解BCC和libbpf开发实践路径。
eBPF深度实战：可编程内核的革命与可观测性范式变革全栈指南
深入解析eBPF核心设计哲学(事件驱动/辅助函数隔离/有限状态机)、内核架构与执行机制(Verifier安全验证/JIT编译优化)、Maps数据存储(Ring Buffer/Perf Array/Per-CPU聚合)、核心工具链(BCC/bpftrace/libbpf-CO-RE)、可观测性实战(网络RTT/块设备IO/调度器追踪)、XDP高速包处理与DDoS缓解、安全监控(LSM BPF/syscall审计)、生产环境最佳实践与未来展望
eBPF深度实战：从内核观测到网络加速的全栈指南
eBPF深度实战：从内核观测到网络加速的全栈指南。涵盖eBPF架构设计、Map类型分类、Helper函数全景、验证器安全保证原理、XDP极速网络处理、TC流量控制、BCC/bpftrace可观测性工具链、Tracing Hook点全览、生产部署最佳实践。
Linux eBPF 网络与性能优化深度实战：XDP加速、kprobe追踪与tcpdump可视化
深度解析Linux eBPF技术栈：XDP网络加速在网卡驱动层实现DDoS防护、kprobe无侵入内核追踪tcp_sendmsg延迟分布、BPF CO-RE跨内核版本可移植方案、pwru网络拓扑可视化。附生产环境性能量化数据与可观测性最佳实践。
