Linux eBPF技术深度实战：从内核虚拟机到可编程观测、网络与安全的架构全指南
Linux eBPF 技术深度实战全指南，涵盖BPF虚拟机架构、验证器、JIT编译器、BPF Maps、程序类型（XDP/kprobe/tracepoint/fentry/LSM/cgroup BPF）、辅助函数、CO-RE跨内核兼容性、系统调用追踪实战案例、性能特征与限制、生产部署最佳实践，以及Cilium/Falco/Tetragon等生态工具链
eBPF入门
eBPF 构建 AI Agent 安全沙箱：系统调用过滤、能力降级与运行时监控的工程实践
探讨如何用 eBPF 构建生产级 Agent 安全沙箱运行时，结合能力降级链和自适应策略引擎，实现系统调用层面的微秒级策略决策与动态热更新，在保障 Agent 自由度的同时锁死安全边界。
eBPF重塑云原生基础设施——2026年内核可编程时代的网络、可观测性与安全实践
eBPF技术在云原生网络、可观测性、安全等核心领域的2026年深度应用与发展趋势，包括Cilium替代iptables、零侵入可观测性等突破
eBPF Map 生产级工程实战：从 PerCPU Hash 到 Queue/Stack 的深度优化
eBPF map 是 BPF 程序与用户空间共享数据的核心机制。本文系统拆解 12 种核心 map 类型的性能特征、适用场景与工程陷阱，给出生产级选型决策框架与优化模式。
eBPF内核可观测性革命：从内核Hook到零侵入生产级追踪架构实战
eBPF深度实战：从内核Hook机制到零侵入生产级追踪架构，涵盖BCC、libbpf、CO-RE及Kubernetes集群可观测性部署方案
Linux eBPF 深度实战：从内核可编程机制到云原生网络与安全
深入解析 Linux eBPF 架构与编程实战：字节码与验证器机制、全 Hook Point 解析（XDP/TC/kprobe/fentry/LSM）、工具链生态（BCC/libbpf CO-RE/bpftrace/Aya）、三大实战案例（XDP 防火墙/kprobe 系统调用跟踪/零侵入性能剖析）、验证器安全保障、大规模生产应用（Cilium/Katran/Falco/Pixie/Tetragon）、Map 选型与尾调用优化。
eBPF 零停机升级实战：从链接替换到状态迁移的生产级内核工程
深入解析 eBPF 程序热升级的工程实践，包括 bpf_link 原子替换机制、BPF map 状态持久化与迁移策略、XDP 热升级的特殊处理，以及基于 Rust + libbpf-rs 的完整热升级框架实现。
Linux eBPF 可观测性实战：从内核探针到分布式追踪的深度剖析
深入解析 Linux eBPF 技术在内核可观测性领域的实战应用，涵盖 kprobe/uprobe 探针机制、bpftrace/BCC 编程框架、网络性能追踪、CPU/IO 性能剖析以及与分布式追踪系统的深度集成。
Linux 内核 io_uring 与 eBPF 协同在 AI 推理网关中的可编程数据面工程实践
在 AI 推理服务中，网关层承担着请求路由、负载均衡、流量控制和可观测性采集等关键职责。本文深入探讨如何通过 io_uring 的异步 IO 机制与 eBPF 的可编程内核执行能力协同工作，构建一个高性能、可观测、可编程的 AI 推理网关数据面
eBPF 深入实战：从内核可观测性到性能调优的全栈架构指南
全面剖析 eBPF 核心技术原理、编程框架（BCC/bpftrace/libbpf）与生产级应用场景，涵盖系统调用追踪、网络加速（XDP）、安全审计与云原生监控等实战案例
Linux内核 eBPF Token：从 BPF LSM 到细粒度容器权限降解的工程实践
深入解析Linux 6.9引入的BPF Token机制如何将eBPF权限从CAP_BPF中剥离，实现命令和类型粒度的容器BPF权限委托。涵盖内核实现、生产级安全架构设计、三大工程陷阱及性能基准测试。
云原生可观测性工程实践：OpenTelemetry从零拷贝追踪到eBPF无侵入插桩
云原生可观测性工程实践：OpenTelemetry从零拷贝追踪到eBPF无侵入插桩，全面解析Trace/Metrics/Logs三大支柱的架构与落地最佳实践。
深入理解 Linux 内核 eBPF：从内核观测到网络加速的深度实战
深入剖析 eBPF 核心架构（Map体系、Helper函数、验证器）、程序类型与 Hook 体系（kprobe、XDP、TC、LSM）、可观测性实战（execsnoop、offcputime、CO-RE）、网络加速实战（XDP DDoS 防护、Katran LB、Cilium CNI）、安全模型与权限分层，以及生产环境最佳实践与性能调优策略。
eBPF 深度实战：从内核探针到可观测性全链路
深入解析 eBPF 技术栈，涵盖 kprobe/uprobe、XDP 网络加速、BPF CO-RE 工程化实践
