eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
云计算DevOps
eBPF 网络可观测性实战：tcpconnect/tcplife/tcpconnlat 深度解析
深入剖析 BCC/bpftrace 工具集中三个经典的网络观测工具——tcpconnect、tcplife、tcpconnlat，从 eBPF 探针注入、内核事件捕获、用户态聚合到生产环境实战，完整揭示 eBPF 网络可观测性的工程实践。
eBPF CO-RE与BTF portable tracing实战
深入剖析eBPF CO-RE与BTF portable tracing技术，从BTF二进制格式到libbpf骨架加载，完整构建跨内核版本可运行的进程追踪器。
eBPF 文件系统可观测性实战：opensnoop/fatrace 与文件访问追踪深度解析
在 Linux 系统运维中，哪个进程在读写什么文件是一个高频却难以回答的问题。传统的 strace 太重、inotify 太窄、auditd 太复杂，而 eBPF 提供了在不牺牲性能的前提下获得全知视角的可能。
深入 eBPF：Linux 内核的可编程革命 —— 从数据包过滤到云原生观测
深入探索 eBPF（扩展伯克利数据包过滤）技术，从1992年的 BPF 起源到如今的云原生可观测性与安全平台，全面解析 eBPF 虚拟机模型、Verifier 验证器、BPF Map 数据通道、CO-RE 便携方案，以及 XDP/Kprobe/Tracepoint/LSM 四大核心挂载点，并结合 Cilium、Tetragon、bpftrace 等实战工具演示零侵入可观测性和高性能网络的实现。
Linux eBPF 深度工程实战：从虚拟机内核到 XDP/LSM 全栈可编程架构
深入eBPF完整技术栈：虚拟机指令集与验证器架构、BPF类型格式(BTF)、多种映射数据结构、XDP/TC网络数据通路、LSM安全钩子、CO-RE可移植方案，以及libbpf现代工具链
Linux XDP 高性能网络数据面深度实战：从内核旁路到生产级 DDoS 防护
XDP（eXpress Data Path）在网卡驱动层直接处理数据包，无需sk_buff，无需协议栈逐包提交，单机即可实现线速丢包与转发。本文深入解析XDP架构、编程实战、生产部署方案，涵盖SYN Flood防护、Maglev负载均衡、AF_XDP零拷贝socket等实战案例。
Linux内核eBPF验证器深度实战：从静态分析到安全沙箱的生产级落地
深入剖析eBPF Verifier的算法内核与工程实践——为什么它是eBPF安全模型的基石、如何解决指针运算验证、边界检查消除、循环与有界循环证明等核心问题
eBPF安全监控：从系统调用拦截到运行时威胁检测的实战指南
eBPF安全监控深度实战指南：从系统调用拦截、容器逃逸检测到文件完整性监控的完整实践，涵盖Falco、Tetragon等开源项目选型与生产部署建议。
eBPF 入门实战：如何用「内核透视眼」重塑系统可观测性
深入解析 eBPF 核心架构与三大典型应用场景，包含完整的动手实验代码，带你从入门到实践掌握这一革命性内核技术。
eBPF 网络流量观测深度实战：从 XDP 到 tc 的全栈可观测性工程
eBPF网络流量观测全栈工程实战：从XDP驱动层、TC流量控制、sockmap套接字重定向到cgroup观测的完整体系，涵盖BPF映射选型、libbpf/Aya开发、性能调优及生产级案例。
软件供应链安全实战：从SolarWinds到XZ后门，构建可信的CI/CD流水线
深入解析软件供应链安全的攻击类型与防御框架，涵盖SLSA成熟度模型、Sigstore无密钥签名、以及构建可信CI/CD流水线的完整工程实践。
Linux 容器内核隔离实战：Namespace 资源视图隔离与 Cgroup 资源限额深度解析
深入解析Linux容器内核隔离机制，涵盖Namespace八种隔离类型、Cgroup v1到v2统一层级演进、容器逃逸攻击防护与新一代容器技术。
Linux eBPF：内核可编程观测与性能调优的范式革命
eBPF技术深度实战：从架构原理到生产级可观测性部署，涵盖验证器、BPF Map、BCC/bpftrace工具链、Kprobe/Uprobe/Tracepoint探测方式、CO-RE可移植方案、XDP/TC网络加速，以及云原生场景下的零侵扰全景监控系统架构设计
eBPF 技术深度实战：从内核可编程到云原生可观测性
eBPF技术深度实战指南，涵盖核心架构、开发工具链（BCC/libbpf CO-RE/bpftool）、XDP高性能网络、可观测性实践、LSM安全策略、性能优化最佳实践，以及Cilium/Falco/Tetragon等生态项目分析。
