eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南
eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南——涵盖 XDP 网络包追踪、Tracepoint 系统调用审计、Off-CPU 火焰图生成、CO-RE 可移植性方案、LSM 安全策略与 Cilium/Tetragon 生产生态
eBPF
eBPF 与 XDP：Linux 内核网络栈的范式革命与高性能数据包处理实战
eBPF 与 XDP 深度实战：从 BPF 指令集与验证器原理到 XDP 五种动作实现、SYN Flood 防护、L4 负载均衡、CPU 亲和分发与 AF_XDP 零拷贝用户态网络栈，覆盖生产部署基准与生态全景。
Linux eBPF Extended Berkeley Packet Filter: From Kernel Observability to Production-Grade Performance Engineering
A comprehensive deep dive into eBPF architecture, execution pipeline, map types, hook points, verifier mechanics, CO-RE portability, and production deployment patterns with practical examples including XDP firewall and syscall latency tracer.
eBPF网络与可观测性深度实战：从内核追踪到高性能数据平面
深入解析eBPF核心技术体系，涵盖kprobe/kretprobe内核追踪、uprobe用户态监控、XDP高速数据包处理、TC流量控制、Socket Filter网络策略、Map数据结构并发控制，以及BCC/libbpf工具链、生产部署与性能优化实战
eBPF技术革命：重塑云原生网络、可观测性与安全的底层基础设施
深入解析eBPF技术原理与云原生领域的三大应用方向：高性能网络（Katran/Cilium XDP）、全栈可观测性（Pixie/Parca）、运行时安全（Tetragon/Falco），涵盖libbpf、Aya等开发工具链与CO-RE兼容方案。
Linux 内核 KASAN/KFENCE/UBSAN 生产环境内存安全工程实战
深入剖析 Linux 内核三大内存安全检测工具——KASAN (Kernel Address Sanitizer)、KFENCE (Kernel Electric Fence)、UBSAN (Undefined Behavior Sanitizer) 的内部机制，提供从开发调试到生产环境部署的完整工程实践方案，包含影子内存原理、采样检测机制、性能对比与实战案例。
eBPF 驱动 AI Agent 安全审计：实时行为追踪与异常检测工程实践
当 AI Agent 拥有系统级权限时，传统边界防御已无法提供足够的可见性。本文介绍如何利用 eBPF 实现对 AI Agent 运行时行为的零侵入式追踪，构建从系统调用到 LLM 决策链路的全栈审计体系。
eBPF 入门：革新网络可观测性与性能
全面深入探讨扩展伯克利数据包过滤器（eBPF）架构、网络子系统钩子、BPF map 可观测性模式、从零构建 TCP 延迟追踪器、生产工具生态、性能基准测试以及真实部署中的常见问题。
Linux 内核 ACPI 子系统与设备电源管理深度实战：从 DSDT 表解析到 Runtime PM 与 S0ix 的现代低功耗工程
深入剖析 Linux 内核 ACPI 子系统完整工程链路：从 ACPI 表的三层查找架构（RSDP→XSDT→DSDT/SSDT）、AML 字节码解释器原理、系统睡眠状态机 S0-S5 与 S0ix 现代待机、Runtime PM 设备级运行时电源管理、CPPC 协作处理器性能控制、ACPI NUMA 拓扑发现（SLIT/SRAT/PPTT）、eBPF 在 PM 事件追踪中的应用，以及生产级调优参数矩阵与调试工具链。
Linux 内核网络栈深度实战：从 Socket 系统调用到 NIC 驱动的数据包旅程
Linux 内核网络栈完全实战指南：从一次 write() 系统调用开始，沿着数据的完整旅程——Socket 层、TCP 协议引擎（三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列）、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发，到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。
