eBPF 文件系统可观测性实战：opensnoop/fatrace 与文件访问追踪深度解析
在 Linux 系统运维中，哪个进程在读写什么文件是一个高频却难以回答的问题。传统的 strace 太重、inotify 太窄、auditd 太复杂，而 eBPF 提供了在不牺牲性能的前提下获得全知视角的可能。
eBPF
WebAssembly Component Model：打破Wasm孤岛，构建真正可移植的软件未来
深入解析 WebAssembly Component Model 与 WASI 2.0，从 WIT 接口定义语言到组件链接机制，探讨打破 Wasm 孤岛、构建通用计算平台的技术革命。涵盖核心概念、WASI HTTP 异步服务、工具链实践与生态格局。
Linux内核eBPF运行时深度实战：从字节码JIT到生产级XDP应用
深度解析Linux内核eBPF运行时：从字节码JIT架构、Verifier安全验证机制、Map数据结构全类型、XDP高速网络处理与AF_XDP零拷贝路径，到生产级性能调优与排障三板斧（bpftool/Verifier日志/尾调用），含BPF_TOKEN/Cilium/硬件卸载前沿演进路径
Linux 内核 eBPF 虚拟机原理与可观测性实战：从字节码到生产级追踪系统
深入解析eBPF虚拟机架构原理，涵盖寄存器模型、辅助函数、验证器机制、Map数据结构、JIT编译流程，并结合bpftrace、libbpf和Aya框架提供从原型开发到生产部署的完整实战指南。
eBPF技术深度实战：从内核可编程到云原生可观测性革命
eBPF技术深度实战：从内核可编程虚拟机架构、验证器安全机制、Map数据结构，到XDP/TC/Kprobe等程序类型详解，全面覆盖Cilium、Falco、Pixie、Tetragon等核心云原生项目，以及开发框架选择、性能优化与生产部署最佳实践。
eBPF 实战：从内核可观测性到安全监控
eBPF技术深度实战指南：从核心架构、工具链全景到构建安全监控系统，涵盖BCC/bpftrace/libbpf/Aya、容器逃逸检测、Verifier限制与应对、生产环境最佳实践及未来展望。
eBPF深度实战：从内核探针到可观测性革命
eBPF深度实战：从架构原理、BPF Map机制、XDP高性能网络处理、Uprobe用户态追踪，到生产级网络延迟监控器构建，全面覆盖eBPF核心能力与实战应用。
eBPF安全实战：运行时威胁检测与系统调用过滤深度解析
深入拆解eBPF在安全领域的四大核心应用：运行时威胁检测（Falco/Tetragon）、系统调用全量采集、BPF-LSM强制访问控制、容器逃逸检测策略。同时从红蓝对抗视角分析eBPF逃逸手法与防御对策，附生产级HIDS架构设计。
Linux内核 BPF Iterators 深度工程实践：内核数据遍历的可编程范式
Linux内核BPF Iterators深度解析：从内建迭代器类型、自定义迭代器注册到TCP RTT监控实战，详解bpf_iter__tcp/bpf_iter__task等遍历机制、Ringbuf背压处理与RCU约束。
Linux eBPF 技术深度实战：从 BPF 程序编写到生产级可观测性应用
深度实战讲解 Linux eBPF 技术，从 BPF 程序编写到生产级可观测性应用，涵盖 BCC、XDP、BPF CO-RE、安全监控等核心内容
