Linux eBPF全栈深度实战：从内核可编程引擎到XDP/TC/安全检测与性能优化
系统梳理eBPF全栈技术体系：架构哲学、编程工具链（bcc/libbpf/bpftool）、Map数据结构、内核Hook点分类（kprobes/uprobes/tracepoints/XDP/TC/cgroup/LSM）、XDP实战（DDoS防护与负载均衡）、Verifier安全验证原理、CO-RE可移植性、性能优化最佳实践、生态全景与选型指南。
XDP
eBPF架构与实战：从字节码执行到可观测性编程
深入理解eBPF虚拟机架构、验证器安全模型、JIT编译、Map数据交换机制，并通过BCC/libbpf/bpftool实战掌握网络、安全、可观测三大核心应用领域的开发范式。
Linux内核网络栈深度实战：从网卡中断到XDP/eBPF的高性能网络处理全景
从数据包到达网卡的DMA传输开始，系统剖析Linux内核网络栈全链路：NAPI轮询机制、TCP协议栈的接收队列管理、epoll与io_uring的演进、XDP高速数据包处理框架、eBPF内核可编程性，以及生产环境性能调优实战。
Linux eBPF 深度解析：内核可观测性与网络流量控制革命
深入解析eBPF技术的核心架构、程序类型、Hook机制，涵盖XDP网络流量控制、kprobe/uprobe追踪、BPF Map数据结构、用户态与内核态通信机制，以及生产环境最佳实践与性能调优
eBPF 网络加速：从 XDP 到 Socket 层的全栈数据面优化
深入剖析 eBPF 在网络栈中的三大锚点：XDP驱动层纳秒级包处理、TC协议栈层可编程过滤、Socket层连接级控制，从架构设计到生产实践的完整指南。
Linux 内核网络栈深度剖析：从 socket 系统调用到网卡驱动
Linux 网络栈全链路走读：Socket 层、TCP 协议栈（cubic/BBR）、IP 路由与 netfilter、邻居子系统、Qdisc、NAPI 轮询、XDP、io_uring 与零拷贝技术。
Linux内核eBPF虚拟化与可观测性深度解析：从内核虚拟机到云原生可观测性体系
系统深入剖析eBPF核心技术：从BPF指令集架构与JIT编译、沙箱验证器安全保证、BPF maps内存共享机制三大基石，到kprobe/tracepoint/XDP等内核探针挂载方式，再到BCC/libbpf编程框架与tcpconnect/biolatency等可观测性实例，最终延伸到Cilium容器网络与Falco安全监控的云原生落地实践。
Linux 内核网络栈深度剖析：从 socket() 到 NIC 驱动的完整数据路径
深入剖析 Linux 内核网络栈的完整架构与数据路径。从 socket 系统调用入口到 TCP/IP 协议层、Qdisc 排队规则、网卡驱动收发，涵盖 sk_buff/net_device 核心数据结构、NAPI 中断合并、多队列 RSS/RPS、BBR 拥塞控制、Netfilter 钩子框架以及 eBPF/XDP 高性能网络方案，附实战调优命令。
eBPF 网络流量分析与安全监控实战：从 XDP 到 Socket Filter 的全栈观测体系
深入解析 eBPF 网络生态：XDP 高性能包处理、tc 流量控制、Socket Filter 套接字过滤、BPF Map 数据交换、连接追踪与异常检测，构建零侵入的全栈网络观测体系。
Linux内核NAPI网络轮询机制深度剖析：从软中断到XDP/eBPF的现代演进
深入分析Linux内核NAPI网络轮询机制的设计哲学、softirq子系统、napi_struct生命周期、驱动编程模型、多队列Scaling、RSS/RFS/XPS分发、以及XDP/eBPF在现代高性能网络中的加速应用。涵盖内核v6.x源码级分析
