Linux eBPF全栈深度实战：从内核可编程引擎到XDP/TC/安全检测与性能优化
系统梳理eBPF全栈技术体系：架构哲学、编程工具链（bcc/libbpf/bpftool）、Map数据结构、内核Hook点分类（kprobes/uprobes/tracepoints/XDP/TC/cgroup/LSM）、XDP实战（DDoS防护与负载均衡）、Verifier安全验证原理、CO-RE可移植性、性能优化最佳实践、生态全景与选型指南。
内核安全
eBPF安全实战：从内核钩子到运行时威胁检测
深入解析eBPF在安全领域的实战应用，涵盖Falco运行检测、Tetragon策略执行和内核级威胁检测
ARM64 指针认证 (PAC) 深度实战：从硬件机制到内核内存安全的完整技术栈
深入解析 ARM64 Pointer Authentication Code (PAC) 硬件级指针保护机制，涵盖指令集原理、密钥管理、编译器支持、Linux 内核 PAC 实战与攻击防护
eBPF安全实战：运行时威胁检测与系统调用过滤深度解析
深入拆解eBPF在安全领域的四大核心应用：运行时威胁检测（Falco/Tetragon）、系统调用全量采集、BPF-LSM强制访问控制、容器逃逸检测策略。同时从红蓝对抗视角分析eBPF逃逸手法与防御对策，附生产级HIDS架构设计。
