BPF CO-RE：从原理到生产部署的 eBPF 可移植工程实战
深入剖析 BPF CO-RE（Compile Once, Run Everywhere）的核心原理与生产部署实战。从 BTF 格式、libbpf 重定位引擎、skeleton 生成到跨内核版本兼容性策略，提供完整的 eBPF 可移植工程指南。
eBPF
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战
全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
eBPF深度实战：从内核观测到零侵入安全的编程范式革命
从eBPF虚拟机架构剖析到生产级XDP网络过滤、系统调用安全审计、容器运行时安全三大实战案例，全面掌握Linux内核可编程性
eBPF深度实战:从BPF字节码到Linux内核可观测性全栈革命
eBPF（Extended Berkeley Packet Filter）是Linux内核革命性的可编程技术，本文深度解析eBPF架构总览（BPF虚拟机/Maps数据结构/Hooks挂载点），从内核态C程序到用户态libbpf+BPF CO-RE加载器的完整编程模型，验证器安全保证机制，覆盖XDP线速DDoS防御、零侵入系统调用追踪、Uprobe运行剖析、LSM容器安全防护等生产级实践，对比DPDK/SystemTap/perf/eBPF性能差异，总结生产部署陷阱与最佳实践。
BPF Ring Buffer 生产实战：eBPF 内核到用户空间数据通路的终极优化
BPF Ring Buffer 在 Linux 5.8 引入，是专门为 eBPF 用例设计的内核-用户空间数据通道。本文深入对比 Ring Buffer 与传统 Perf Buffer 的架构差异，从内核侧预留-提交模式和用户空间消费 API 两个维度进行编程实战，并提供完整的基准测试数据和生产环境部署建议。
eBPF 与 io_uring 协同观测：Linux 内核可观测性的新范式
深入探讨 eBPF 与 io_uring 协同工作的工程实践，从底层追踪机制到构建可运行观测工具，再到真实生产环境中的性能分析案例。
eBPF 深入实战：从内核可观测性到性能调优的全栈架构指南
全面剖析 eBPF 核心技术原理、编程框架（BCC/bpftrace/libbpf）与生产级应用场景，涵盖系统调用追踪、网络加速（XDP）、安全审计与云原生监控等实战案例
AF_XDP高性能网络深度实战：从零拷贝数据包处理到内核旁路的全栈架构
深入解析AF_XDP技术在Linux内核中的架构原理与实战应用，从XDP驱动层到用户态socket的完整指南，涵盖UMEM内存池、RX/TX环形队列、零拷贝机制、多队列负载均衡与生产级部署
Linux TCP/IP 协议栈深度实战：从 epoll 到 RPS/RFS 软中断负载均衡
深度解析 Linux 内核 TCP/IP 协议栈的完整数据路径，从网卡 DMA 到用户态 socket 系统调用，涵盖 NAPI 轮询机制、epoll 高性能 I/O 多路复用、RPS/RFS 多队列网卡软中断负载均衡、零拷贝技术（sendfile/splice/MSG_ZEROCOPY）、TCP 性能调优内核参数，以及 eBPF/XDP 在协议栈加速中的生产实践。
eBPF 加速 LLM 推理调度：从内核级可观测到动态 Batch 决策的全栈实践
探索如何利用 eBPF 实现 LLM 推理服务的全栈可观测性与动态调度优化，涵盖 syscall 层、uprobe、kprobe 三层探针设计，以及基于实时指标的 Adaptive Batch Size 决策器，实现 P99 TTFT 降低 77% 的生产效果。
