Linux eBPF全栈深度实战：从内核可编程引擎到XDP/TC/安全检测与性能优化
系统梳理eBPF全栈技术体系：架构哲学、编程工具链（bcc/libbpf/bpftool）、Map数据结构、内核Hook点分类（kprobes/uprobes/tracepoints/XDP/TC/cgroup/LSM）、XDP实战（DDoS防护与负载均衡）、Verifier安全验证原理、CO-RE可移植性、性能优化最佳实践、生态全景与选型指南。
eBPF
eBPF架构与实战：从字节码执行到可观测性编程
深入理解eBPF虚拟机架构、验证器安全模型、JIT编译、Map数据交换机制，并通过BCC/libbpf/bpftool实战掌握网络、安全、可观测三大核心应用领域的开发范式。
Linux内核网络栈深度实战：从网卡中断到XDP/eBPF的高性能网络处理全景
从数据包到达网卡的DMA传输开始，系统剖析Linux内核网络栈全链路：NAPI轮询机制、TCP协议栈的接收队列管理、epoll与io_uring的演进、XDP高速数据包处理框架、eBPF内核可编程性，以及生产环境性能调优实战。
CFS调度器深度解析：从vruntime到sched_ext的演进之路
深度解析Linux内核CFS调度器原理、实时调度策略、NUMA感知调度、cgroup CPU资源控制，以及sched_ext可编程调度框架前沿技术
Linux内核网络栈深度实战：从数据包到达网卡到用户态应用的完整路径
Linux内核网络栈深度实战，从网卡接收数据包到用户态应用读取数据的完整路径，涵盖sk_buff、NAPI、TCP状态机、Netfilter hook、epoll事件机制、XDP高性能网络
Linux内核网络栈深度实战：从数据包到达到epoll事件送达的全链路剖析
深度剖析Linux内核网络子系统：从网卡DMA数据到达，经过NAPI轮询、sk_buff管理、协议栈逐层处理、Netfilter钩子分发，到Socket层epoll事件通知的完整数据路径。涵盖内核机制、性能瓶颈分析、调优参数与实际生产环境排障经验。
eBPF安全实战：从内核钩子到运行时威胁检测
深入解析eBPF在安全领域的实战应用，涵盖Falco运行检测、Tetragon策略执行和内核级威胁检测
Linux eBPF深度实战：从内核探针到可观测性平台的全栈架构
深入剖析eBPF技术革命，涵盖指令集架构、验证器原理、JIT编译、Map数据结构、XDP网络处理、CO-RE可移植方案，以及构建零侵入式监控平台的完整实战案例。
BTF与CO-RE深度实战：eBPF可移植性的终极解决方案
BTF与CO-RE技术全景深度剖析：从eBPF跨内核版本可移植性难题出发，详解BPF Type Format的二进制编码格式、类型描述符体系、重定位记录生成机制，以及libbpf CO-RE框架的核心API与设计哲学。涵盖BTF生成工具链(pahole、LLVM)、内核BTF shipped机制、BPF CO-RE的struct flavor处理、条件编译兼容、用户态BTF消费模式、以及生产环境中的实际部署策略。
