安全监控
Linux 内核 eBPF 深度实战：从 JIT 编译到云原生可观测性的工程全景
深度剖析 eBPF 技术栈，从 JIT 编译流水线、Map 通信机制到 Tracepoint/XDP/cgroup 四大类 hook 的应用场景，结合系统调用审计、延迟诊断、安全监控等生产案例，给出完整的工程实践路径与坑点清单。
eBPF安全监控：从系统调用拦截到运行时威胁检测的实战指南
eBPF安全监控深度实战指南：从系统调用拦截、容器逃逸检测到文件完整性监控的完整实践，涵盖Falco、Tetragon等开源项目选型与生产部署建议。
eBPF 技术深度解析：重塑 Linux 内核可观测性与网络性能的革命性引擎
深入解析 eBPF 技术的核心原理、编程模型与实战应用场景。涵盖 XDP 网络加速、内核安全监控、K8s 可观测性等前沿话题，附完整代码示例和学习路径。
