Linux 内核调试与性能剖析深度实战：从 ftrace 到 eBPF 全栈观测技术
深入剖析 Linux 内核调试与性能观测技术栈，从 ftrace 函数追踪到 eBPF 可编程内核观测平台的完整实战指南
eBPF
Linux 内核进程调度器深度实战：CFS 完全公平调度与实时策略全链路剖析
深度剖析 Linux 内核进程调度器：CFS 完全公平调度机制的 vruntime 红黑树实现、调度类层级、多核负载均衡、实时策略（FIFO/RR/Deadline）、生产环境调优实践、eBPF 可观测性。
"XDP与eBPF高性能网络数据包处理深度实战：从网卡驱动到用户空间的零拷贝全链路透视"
"深度剖析 Linux 内核 XDP 与 eBPF 高性能网络数据包处理的完整技术栈：从网卡驱动 NAPI 轮询到 XDP 程序执行，从 BPF maps 数据交互到 AF_XDP 零拷贝用户空间通信，全面覆盖架构设计、编程实战、性能优化和生产部署最佳实践。"
eBPF内核可观测性革命：从内核Hook到零侵入生产级追踪架构实战
eBPF深度实战：从内核Hook机制到零侵入生产级追踪架构，涵盖BCC、libbpf、CO-RE及Kubernetes集群可观测性部署方案
io_uring × eBPF 融合架构：Linux 可编程异步 IO 数据路径工程实践
本文构建了基于 io_uring 与 eBPF 融合架构的可编程异步 IO 数据路径，通过 KV 引擎读加速层实测，io_uring + eBPF 对比 libaio 在 4K 随机读场景下 IOPS 提升 32%，p99 延迟降低 67%。包含完整的 eBPF 决策程序、io_uring SQPOLL 批提交框架及生产级检查清单。
eBPF 运行时容器安全与可观测性实战：从 Syscall 追踪到零侵入威胁检测
在云原生时代，容器的短生命周期和共享内核模型让传统安全工具捉襟见肘。本文深入剖析 eBPF 在容器安全领域的核心原理和工程实战，涵盖系统调用监控、容器逃逸检测、内核漏洞利用检测、加密挖矿识别等场景。
eBPF革命：从内核哨兵到可观测性帝国的全栈深度实战指南
eBPF技术全栈深度实战：从BPF虚拟机架构、Verifier安全保障、Maps数据结构设计，到bpftrace追踪脚本、XDP网络加速、Cilium CN、Tetragon安全监控、Off-CPU性能剖析，涵盖从内核哨兵到可观测性帝国的完整演进历程。
eBPF深度实战：Linux内核可观测性与网络优化的终极武器
eBPF深度实战全指南：从架构原理到Libbpf CO-RE开发、XDP高性能网络处理、Kprobe性能追踪、Maps数据结构、工具链生态（bpftrace/Cilium/Tetragon/Falco）到安全监控与前沿趋势
eBPF深度实战：构建零侵入的网络观测体系
深入解析eBPF在网络观测中的核心原理与实战应用，涵盖XDP、TC、Sockmap等关键技术
eBPF技术深度探索：从内核沙箱到可编程基础设施的范式转移
深度探索eBPF技术从内核沙箱到可编程基础设施的范式转移，涵盖原理、工具链、四大应用领域及未来展望
