Linux eBPF验证器深度实战：从指令分析到安全沙箱构建
深入解析Linux内核eBPF验证器Verifier完整工作原理，涵盖BPF指令集语义分析、寄存器状态追踪、ALU sanitization、map fd验证与尾调用约束
eBPF入门
eBPF深度实战：构建零侵入的网络观测体系
深入解析eBPF在网络观测中的核心原理与实战应用，涵盖XDP、TC、Sockmap等关键技术
Linux eBPF 深度实战：从内核可编程到可观测性革命的完整指南
全面解析 eBPF（Extended Berkeley Packet Filter）技术，从基础架构到生产级实战应用，深入讲解内核可编程技术如何革新网络、安全和可观测性领域
eBPF CO-RE：跨内核版本可移植 BPF 程序设计实战——从 BTF 到 libbpf 的生产级深度指南
深入解析 eBPF CO-RE（Compile Once, Run Everywhere）范式，从 BTF 内核类型元数据到 libbpf 重定位引擎的完整实战指南，含生产级代码示例与部署最佳实践
eBPF 与 io_uring 深度融合：构建高性能可编程 I/O 数据平面
深入解析 eBPF 与 io_uring 深度融合的架构设计、内核实现和生产级实战，涵盖 BPF_URING 完成事件拦截、SQ 操作型辅助函数、Map 与 Fixed Buffer 协同，以及自反馈可观测数据平面的完整工程路径。
Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
从 eBPF 核心架构到生产级实战，详解 XDP、kprobe、tracepoint、ring buffer 等关键技术，附完整 C 代码示例与性能数据，零成本实现内核级可观测性。
eBPF 赋能 AI 训练工作负载的自动化调优：从内核可观测到闭环控制
深入探讨如何基于 eBPF 构建 AI 训练工作负载的自动化调优系统，涵盖内核探测点选择、低开销数据采集、实时决策引擎和闭环控制策略的完整工程实践，包含ImageNet训练A/B测试实录。
Linux eBPF 深度实战：从内核可观测性革命到生产级安全体系全解析
eBPF是Linux内核中的一项革命性技术。本文全面覆盖eBPF核心架构、验证器机制、XDP高速网络处理、BPF-LSM安全挂钩、BCC/bpftrace工具链、内核版本兼容性矩阵与生产级最佳实践。
Linux 内核 eBPF 深度剖析：从内核虚拟机到云原生可观测性实战
本文深入剖析 eBPF（Extended Berkeley Packet Filter）技术栈，涵盖其架构原理、编程模型、核心组件（Maps、Helpers、Tail Calls）、主要挂载类型（XDP、Kprobes、Tracepoints）、安全验证机制，以及在网络加速、系统安全、性能可观测等场景中的工程实践。
Linux 内核可观测性革命：eBPF 技术深度解析与实战
深入解析 eBPF 核心架构，涵盖 BPF Map 类型与性能优化、execve 追踪器实战、BPF Verifier 限制与规避策略、生产级工具链全景及未来趋势展望
Linux eBPF实战：从内核可观测性到性能调优深度解析
深入解析 Linux eBPF 技术体系，从架构原理到核心工具生态，涵盖可观测性、安全性和网络领域的实战应用，包含生产环境案例诊断经验与完整学习路径推荐。
Linux 可观测性工具全栈实战：从 CPU/内存/IO 追踪到 eBPF 内核编程
Linux可观测性工具栈实战：覆盖CPU/内存/IO/网络全链路观测，从perf采样到bpftrace单行脚本，深入eBPF内核编程与生产级落地，含memleak/biolatency等BCC工具实战案例。
eBPF 可观测性实战：从内核探针到零侵入监控
深入解析 eBPF 在可观测性领域的核心技术与实战应用，涵盖 kprobe/uprobe 追踪、BPF Map 设计、Pixie/Pyroscope/Hubble 平台对比、性能与安全最佳实践，以及 2026 生态展望。
深入 eBPF Verifier：内核安全沙箱的静态分析引擎
深度解析 eBPF Verifier 的内部实现原理，涵盖寄存器状态模型、控制流路径探索、内存访问校验、循环处理策略以及生产环境调试技巧，帮助你理解内核如何安全执行用户态提交的代码。
eBPF Iterators 深度工程实战：从内核数据结构遍历到生产级可观测性平台
深入解析 Linux eBPF Iterators 核心架构与实战应用，涵盖 task/tcp/bpf_map 等迭代目标类型，提供从零编写 Task Iterator、TCP 全连接巡检系统的完整工程实践，并对比传统方案的性能差异。
