eBPF 运行时容器安全与可观测性实战：从 Syscall 追踪到零侵入威胁检测
在云原生时代，容器的短生命周期和共享内核模型让传统安全工具捉襟见肘。本文深入剖析 eBPF 在容器安全领域的核心原理和工程实战，涵盖系统调用监控、容器逃逸检测、内核漏洞利用检测、加密挖矿识别等场景。
eBPF入门
eBPF 追踪 Tokio Async Runtime：从任务调度到 Poll 延迟的硬实战
当 Rust async 应用的生产环境出现尾延迟抖动时，传统 profiling 工具看到的只是线程层面的阻塞，而真正的故事发生在任务调度器的 poll/unpark 决策链路上。本文展示如何用 eBPF 在零侵入的前提下，捕获 Tokio runtime 内部的每一次任务状态转换、park/unpark 时序和 Poll::Pending 的分布模式。
eBPF技术革命：Linux内核可编程观测与网络加速深度实践
eBPF（Extended Berkeley Packet Filter）深度技术文章，涵盖核心架构、虚拟机设计、验证器机制、Map数据结构、程序跟踪与网络加速实战，以及可观测性应用与未来趋势
eBPF 可观测性深度实战：从内核探针到云原生监控全栈
深度解析 eBPF 技术栈在网络可观测性、系统调用追踪、Kubernetes 原生监控等场景的实战应用，涵盖 BCC/bpftrace/libbpf 工具链选型、XDP 程序开发、CPU 性能剖析、内存泄漏追踪及生产级部署最佳实践。
BPF性能侦探：用eBPF定位系统瓶颈全指南
深入解析eBPF技术从系统性能分析到网络加速的全栈实战指南，涵盖BCC、bpftool、libbpf、XDP DDoS防护以及Off-CPU阻塞定位三大典型场景
io_uring × eBPF 融合架构：Linux 可编程异步 IO 数据路径工程实践
本文构建了基于 io_uring 与 eBPF 融合架构的可编程异步 IO 数据路径，通过 KV 引擎读加速层实测，io_uring + eBPF 对比 libaio 在 4K 随机读场景下 IOPS 提升 32%，p99 延迟降低 67%。包含完整的 eBPF 决策程序、io_uring SQPOLL 批提交框架及生产级检查清单。
容器镜像构建的多阶段优化与 eBPF 加持的供应链安全实践
容器镜像构建的多阶段优化与 eBPF 加持的供应链安全实践——从底层原理到生产落地的工程化思考，包含完整代码示例与性能数据。
Linux eBPF 深度实战：从内核可观测性到零侵入性能优化的完整技术指南
eBPF技术深度实战指南，涵盖核心架构、libbpf/XDP/bpftrace开发实战、生产级应用场景（可观测性CNI安全LSM）、性能优化铁律与最佳实践、生态全景与未来趋势
Linux eBPF 深度实战：从内核可编程到可观测性革命的完整指南
全面解析 eBPF（Extended Berkeley Packet Filter）技术，从基础架构到生产级实战应用，深入讲解内核可编程技术如何革新网络、安全和可观测性领域
深入理解 eBPF：内核可观测性与网络性能优化的终极武器
深入理解 eBPF 技术体系——从经典 BPF 演进史到内核架构拆解，聚焦网络可观测性核心挂载点（XDP/TC/Tracepoint/SOCK_OPS），详解连接拓扑构建、HTTP 延迟测量、TCP 重传定位三大生产实战场景，并对比 sidecar、手动埋点等方案的优劣势。
Linux内核BPF CO-RE深度实战：从BTF类型信息到跨内核版本可移植eBPF程序的生产级开发全流程
深度解析Linux内核BPF CO-RE框架的技术原理与开发实践，从BTF类型信息的编码机制、libbpf重定位框架、bpftool gen skeleton自动化，到跨内核版本兼容策略，涵盖完整的生产级eBPF CO-RE开发全流程。
eBPF网络与可观测性实战：深入Linux内核的数据面编程艺术
深入解析eBPF在网络与可观测性领域的实战应用，涵盖XDP SYN Flood防护、BCC追踪工具构建、Hubble流量观测、性能基准对比等生产级代码与设计原则。
从CFS红黑树到eBPF追踪：Linux内核调度器深度实战与性能调优
从CFS调度器核心数据结构（红黑树与vruntime）出发，全面剖析O(log n)进程调度实现原理，涵盖虚拟运行时间计算、新进程惩罚与唤醒补偿机制、NUMA感知调度演进（v1到v3三阶段）以及带宽控制器底层实现。通过eBPF实战构建零开销调度监控工具链：基于BPF_PROG_TYPE_TRACEPOINT的延迟直方图追踪器、CPU迁移统计器定位NUMA失衡问题、以及基于BPF反馈的PID控制自适应调优框架。包含一个完整的Java微服务调度优化生产案例：从问题诊断（中断隔离导致的GC线程延迟飙升）到解决方案（IRQ亲和性调整+cgroup v2带宽限制）的全链路实战。最后展望Linux 6.12引入的sched_ext可编程调度器框架，展示如何通过struct_ops实现用户态自定义调度策略。
eBPF深度实战：Linux内核可观测性与网络优化的终极武器
eBPF深度实战全指南：从架构原理到Libbpf CO-RE开发、XDP高性能网络处理、Kprobe性能追踪、Maps数据结构、工具链生态（bpftrace/Cilium/Tetragon/Falco）到安全监控与前沿趋势
eBPF网络与性能优化深度实战：从内核可编程到零拷贝网络的全链路解析
eBPF技术深度解析：从虚拟机架构到XDP高性能网络，涵盖流量过滤、系统调用追踪、性能剖析实战
