eBPF内核编程深度实战：从Verifier验证器、JIT编译到XDP高性能数据路径与可观测性工程
从eBPF指令集架构入手，深入剖析Verifier验证器静态分析逻辑、JIT编译器优化策略、maps数据结构设计与内核通信机制、XDP高性能数据包处理框架，提供完整的C语言与libbpf开发实战代码
eBPF
Linux内核网络栈深度实战：从数据包到达到应用recvmsg()的完整处理路径
基于Linux 6.x内核源码逐层拆解数据包从网卡到应用的完整通路，涵盖NAPI轮询、协议栈流转、netfilter钩子、Socket缓冲区、epoll内核实现、eBPF/XDP高速包处理、BBR拥塞控制、SO_REUSEPORT多核扩展，并给出生产级调优参数与bpftrace排错方法论
eBPF BTF 与 CO-RE 深度工程：构建一次编译、到处运行的 eBPF 程序
深入解析 BPF 类型格式（BTF）与 CO-RE 加载时重定位机制，从 BTF 二进制格式内部结构到 libbpf 全链路重定位流程，通过完整工程示例展示生产级可移植 eBPF 追踪程序的构建方法。
eBPF/XDP 零拷贝极速网络数据面工程实战：从原理到高性能负载均衡器
深入解析eBPF/XDP高速数据面架构原理，通过L4负载均衡器和SYN Flood防护两个完整实战项目，详解零拷贝网络处理、跨网卡转发、CPUMAP调度、生产级性能调优与部署清单，对比DPDK选型
Linux内核TCP连接管理深度工程实战：从状态机源码到生产级优化
从源码级别深入剖析Linux内核TCP连接管理全链路，涵盖TCP状态机、SYN Cookies防御、TCP Fast Open、TIME_WAIT优化、eBPF监控等生产级实战方案
eBPF 网络与可观测性深度实战：从 XDP 到 Cilium 的全栈透视
从XDP高速包处理到Cilium Kubernetes网络方案，深入剖析eBPF在网络、安全、可观测性三大领域的工业级实战应用
eBPF Kernel Observability Deep Dive: Engineering Paradigm from Bytecode Injection to Zero-Overhead Tracing
eBPF revolutionizes Linux kernel observability. Covers virtual machine architecture, maps, kprobes, tracepoints, XDP, BTF, ring buffer, bpftrace, BCC, libbpf CO-RE, and four production-grade zero-overhead tracing case studies.
eBPF 深度实战：从内核可编程到云原生可观测性
深入解析 eBPF（Extended Berkeley Packet Filter）技术原理与实践，涵盖 BPF 虚拟机架构、Verifier 安全机制、JIT 编译、Map 数据结构、BCC/bpftrace 工具链、Cilium 网络方案、Falco 安全监控，以及云原生场景下的真实落地案例。
Linux eBPF 深度实战：可观测性与网络优化的终极利器
深度解析 Linux eBPF 技术架构、挂载点类型、XDP DDoS 防护实战、BCC 工具链应用、libbpF CO-RE 可移植开发，以及 tcpconnect 等网络追踪工具的完整实现
Linux内核BPF LSM深度实战：动态可编程安全策略的工程落地
深入解析 Linux 内核 BPF LSM 机制：如何用 eBPF 实现动态可编程安全策略。从}LSM钩子架构、27个可拦截点、完整代码实战，到容器网络微分段、生产部署最佳实践，以及 Tetragon/Falco 等前沿项目应用。
