eBPF 深度实战：从内核探针到可观测性全链路
深入解析 eBPF 技术栈，涵盖 kprobe/uprobe、XDP 网络加速、BPF CO-RE 工程化实践
eBPF入门
Linux 内核 eBPF 深度实战：从 JIT 编译到云原生可观测性的工程全景
深度剖析 eBPF 技术栈，从 JIT 编译流水线、Map 通信机制到 Tracepoint/XDP/cgroup 四大类 hook 的应用场景，结合系统调用审计、延迟诊断、安全监控等生产案例，给出完整的工程实践路径与坑点清单。
容器镜像构建的多阶段优化与 eBPF 加持的供应链安全实践
容器镜像构建的多阶段优化与 eBPF 加持的供应链安全实践——从底层原理到生产落地的工程化思考，包含完整代码示例与性能数据。
[URL]eBPF 在云原生网络可观测性中的工程实战：从 TCP 状态机追踪到 L7 服务网格遥测[URL]
深入解析 eBPF 在云原生场景下的网络可观测性工程实践：从 TCP 状态机追踪、L7 HTTP/gRPC 身份感知到 Hubble 实时流观测，涵盖完整 C 代码示例与性能基准数据。
eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
eBPF 驱动的边缘 AI 推理全链路可观测性工程实践
探讨 eBPF 如何在边缘 AI 推理场景下实现零插桩、全量采样的全链路可观测性，涵盖 GPU 排队延迟追踪、系统调用剖析与上下文传播的工程实践。
Linux eBPF 深度实战：从内核可编程机制到云原生网络与安全
深入解析 Linux eBPF 架构与编程实战：字节码与验证器机制、全 Hook Point 解析（XDP/TC/kprobe/fentry/LSM）、工具链生态（BCC/libbpf CO-RE/bpftrace/Aya）、三大实战案例（XDP 防火墙/kprobe 系统调用跟踪/零侵入性能剖析）、验证器安全保障、大规模生产应用（Cilium/Katran/Falco/Pixie/Tetragon）、Map 选型与尾调用优化。
Linux eBPF验证器深度剖析：从BPF程序加载到安全执行的完整验证链路
eBPF验证器是内核中最复杂的安全组件（25000+行代码），负责在加载阶段证明BPF程序的绝对安全。本文从CFG DAG构建、路径抽象解释、寄存器类型层次、内存边界检查、未初始化数据防护、BTF类型验证四大支柱逐层展开，并通过真实验证失败案例和历史CVE分析，帮助读者系统掌握eBPF验证器的设计哲学与工作机制。适合eBPF开发者和内核安全工程师。
eBPF 可观测性实战：从内核探针到全栈追踪
eBPF可观测性深度实战，涵盖架构原理、kprobe/uprobe/XDP Hook点、bpftrace/BCC工具链、CPU调度与网络追踪、生产部署最佳实践
Linux内核BPF CO-RE深度实战：从BTF类型信息到跨内核版本可移植eBPF程序的生产级开发全流程
深度解析Linux内核BPF CO-RE框架的技术原理与开发实践，从BTF类型信息的编码机制、libbpf重定位框架、bpftool gen skeleton自动化，到跨内核版本兼容策略，涵盖完整的生产级eBPF CO-RE开发全流程。
Linux netkit：eBPF 可编程虚拟网络设备深度工程实战
深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。
Linux TC Traffic Control 深度实战：从 Qdisc 调度器到 eBPF 数据面编程的全栈解析
深度解析 Linux TC（Traffic Control）子系统的完整技术栈：从内核 TC 核心架构、Qdisc/Class/Filter 三层模型、HTB/FQ_Codel 调度算法，到 eBPF TC 程序的挂载、直接数据包操作（bpf_skb_adjust_room）、NAT 封装、与 XDP/iptables 的性能对比，涵盖 Kubernetes 带宽管理、微分段流量整形、生产级 QoS 策略的完整工程实战。
Linux 系统调用深度实战：从 int 0x80 到 VDSO 与 io_uring 的 Syscall Entry/Exit 内核实现与 eBPF 追踪
从硬件指令层拆解 Linux 系统调用的完整生命周期：syscall 历史演进（int 0x80→sysenter→syscall）、entry_SYSCALL_64 汇编级的 swapgs/per-cpu/pt_regs 构建安全分析、VDSO 如何让 gettimeofday 绕过 syscall、vDSY vs ASLR 兼容、syscall 分发表、Spectre/Meltdown 对 syscall 延迟的量化影响、sysret 与 iret 返回路径选择、io_uring 用共享环形队列绕过 syscall 的架构、eBPF tracepoint/kprobe/fentry 三种观测方式对比、strace 的 ptrace 代价与替代方案、生产环境减少 syscall 频率的 7 种工程策略、跨架构对比（x86_64/ARM64/RISC-V）。
eBPF 内核上下文切换开销的工程博弈：fentry/fexit 与 trampoline 融合路径深度剖析
深入剖析 eBPF 在现代内核中从观测工具迈向生产级执行引擎时面临的上下文切换开销问题，解构 fentry/fexit、kprobe、freplace 三套技术路径的底层实现差异，给出在 TLS/XDP/io_uring 热路径上的工程选型准则。
BPF 虚拟机——从 cBPF 到 eBPF 的内核可编程机制完整演进
从 1992 年 Berkeley 实验室经典的 2 指令 cBPF，到 Linux 6.x 超过 50 种 Map 类型、30 种程序类型的 eBPF 生态，系统拆解 BPF 内核可编程机制的完整演进路径。含五类程序类型参考、Map 数据结构族谱、验证器静态分析原理、JIT 编译映射、6.5/7.0 新特性（Timers/Struct Ops/Bloom Filter）、生产级 7 大陷阱、完整 XDP DDoS 防护代码 demo 与性能基准数据。
