eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
eBPF
BPF CO-RE：从原理到生产部署的 eBPF 可移植工程实战
深入剖析 BPF CO-RE（Compile Once, Run Everywhere）的核心原理与生产部署实战。从 BTF 格式、libbpf 重定位引擎、skeleton 生成到跨内核版本兼容性策略，提供完整的 eBPF 可移植工程指南。
eBPF CO-RE 深度实战：从 BTF 到一次编译到处运行与 libbpf 生产级部署
深入解析 eBPF CO-RE 技术：从 BTF 类型信息原理、libbpF 加载期重定位机制、字段/枚举/常量自动适配原理，到三大生产级实战——零配置进程监控系统（libbpf C）、Rust + libbpf-rs 网络可观测性工具、安全运行时（Falco/Tetragon 风格）。附 BTF Hub 跨部署方案、排错指南与 AYA Rust 原生 BPF 新方向。
深入理解 BPF struct_ops：在运行时安全修改 Linux 内核数据结构的革命性机制
BPF struct_ops 允许用户在不重新编译内核、不加载危险内核模块的前提下，安全地修改内核中的关键数据结构。本文从设计原理、实现机制到实战应用全方位剖析这一革命性技术。
Linux eBPF验证器深度剖析：从BPF程序加载到安全执行的完整验证链路
eBPF验证器是内核中最复杂的安全组件（25000+行代码），负责在加载阶段证明BPF程序的绝对安全。本文从CFG DAG构建、路径抽象解释、寄存器类型层次、内存边界检查、未初始化数据防护、BTF类型验证四大支柱逐层展开，并通过真实验证失败案例和历史CVE分析，帮助读者系统掌握eBPF验证器的设计哲学与工作机制。适合eBPF开发者和内核安全工程师。
Linux 内核网络栈深度实战：从数据包接收到 XDP 高速处理的完整路径解析
深入剖析 Linux 内核网络栈的完整数据路径，从网卡驱动层（NAPI/GRO/GSO）到协议栈（IP/TCP/UDP）、Netfilter 钩子、XDP 高速数据包处理、eBPF 程序注入，以及生产环境网络性能调优实战。包含 Ring Buffer、NAPI 轮询、零中断、零拷贝技术详解。
服务网格2.0：eBPF与Sidecarless架构的革命
深入分析eBPF技术如何推动服务网格从Sidecar模式向Sidecarless架构演进，实现亚毫秒级延迟开销
eBPF如何彻底改写Linux内核：可编程内核时代的架构革命
全面解析 eBPF 如何改变 Linux 内核的开发模式：从内核虚拟机架构到 JIT 编译机制，从 BPF 类型格式到验证器设计，从系统调用追踪到网络包处理，以及 eBPF 在云原生时代的完整生态体系。
Linux内核TC流量控制子系统深度实战：从令牌桶到eBPF可编程网络基础设施
深入解析Linux内核TC流量控制子系统的架构原理与工程实践，从经典的HTB层次化令牌桶到现代eBPF可编程分类器，系统解读排队规则、过滤器、动作机制与生产级部署方案。
Linux内核eBPF虚拟机深度实战：从指令集到全链路内核挂钩解析
深入剖析eBPF虚拟机架构与实现原理，涵盖指令集编码、验证器算法、JIT编译、BPF Maps体系、Helper函数、XDP/Fentry/LSM挂载点、CO-RE可移植方案及生产环境实战案例。
