Linux内核网络协议栈深度实战：从sk_buff到eBPF/XDP高性能数据包处理
深入剖析Linux内核网络协议栈的核心数据结构sk_buff生命周期、NAPI中断轮询机制、多队列网卡eBPF/XDP可编程数据包处理，以及云原生容器网络隔离与性能调优实战
eBPF
容器性能诊断的新范式：从 eBPF 实战出发的内核可观测性方法论
eBPF实战指南：容器性能诊断方法论与生产案例，涵盖IO延迟、吵闹邻居隔离、网络链路追踪三大典型场景。
Linux 内核 eBPF 深度剖析：从内核虚拟机到云原生可观测性实战
本文深入剖析 eBPF（Extended Berkeley Packet Filter）技术栈，涵盖其架构原理、编程模型、核心组件（Maps、Helpers、Tail Calls）、主要挂载类型（XDP、Kprobes、Tracepoints）、安全验证机制，以及在网络加速、系统安全、性能可观测等场景中的工程实践。
eBPF 网络可观测性实战：从内核探针到零侵入流量分析
深入解析 eBPF 在网络可观测性领域的核心机制与实战应用，覆盖 XDP/TC/kprobe 三大 Hook 点、eBPF Maps 数据结构、TCP 连接延迟追踪、带宽限速等生产级场景。
eBPF 与 io_uring 深度融合：构建高性能可编程 I/O 数据平面
深入解析 eBPF 与 io_uring 深度融合的架构设计、内核实现和生产级实战，涵盖 BPF_URING 完成事件拦截、SQ 操作型辅助函数、Map 与 Fixed Buffer 协同，以及自反馈可观测数据平面的完整工程路径。
BPF Ring Buffer 环形缓冲区内部机制与深度工程实践
深度剖析 BPF Ring Buffer 的内部实现机制，包括环形队列布局、Reserve/Submit 写入流程、消费端 poll/epoll 机制、背压流控策略，结合调度延迟监控、DDoS 检测、系统调用追踪三大生产实战场景给出完整工程解决方案。
Linux eBPF 深度实战：从内核可观测性革命到生产级安全体系全解析
eBPF是Linux内核中的一项革命性技术。本文全面覆盖eBPF核心架构、验证器机制、XDP高速网络处理、BPF-LSM安全挂钩、BCC/bpftrace工具链、内核版本兼容性矩阵与生产级最佳实践。
eBPF网络性能优化深度实战：从XDP到Socket的全面加速方案
深入讲解eBPF在网络性能优化中的实战应用，涵盖XDP、Socket操作、内核旁路等关键技术
eBPF 在 KVM 虚拟化中的深度整合：VM-Exit 根因分析与 Hypervisor 可观测性工程实践
本文系统性地介绍了如何利用 eBPF 技术构建 KVM 虚拟化层的生产级可观测性平台。从 VM-Exit 机制原理到根因分析实战，涵盖 tracepoint/kprobe 追踪、BPF Maps 聚合、用户态 Agent 设计，以及三个真实生产案例。
eBPF 可观测性深度实战：从 XDP 到 Socket Filter 的全栈追踪体系
eBPF是Linux内核可观测性的事实标准，本文从eBPF虚拟机原理出发，深度剖析XDP、Kprobes、Tracepoints、Socket Filters、LSM BPF等核心程序类型，详细讲解eBPF Maps通信机制与CO-RE可移植开发模式，并通过实战案例展示如何构建分层全栈可观测性体系。涵盖bpftrace、BCC、libbpf工具链的使用，以及Cilium、Falco、Tetragon等主流生态项目
