深入 eBPF Verifier：内核安全沙箱的静态分析引擎
深度解析 eBPF Verifier 的内部实现原理，涵盖寄存器状态模型、控制流路径探索、内存访问校验、循环处理策略以及生产环境调试技巧，帮助你理解内核如何安全执行用户态提交的代码。
eBPF
eBPF 革命：重塑 Linux 内核可观测性与网络性能的终极利器
深入解析 eBPF 技术架构、核心应用场景与编程实践。从 XDP 网络加速到内核级可观测性，从安全监控到性能优化，全面掌握 Linux 内核可编程范式。
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
从指令集架构到JIT编译，从验证器到Map数据结构，从XDP/TC网络编程到tracepoint/kprobe追踪，全面掌握eBPF技术栈
Linux 网络栈深度实战：从 sk_buff 到内核旁路的完整架构剖析
深入剖析 Linux 内核网络协议栈完整架构：sk_buff、NAPI、GRO/GSO、TCP/IP 实现细节、netfilter 与 conntrack、nftables、eBPF/XDP、零拷贝、内核旁路技术、BBR 拥塞控制。
eBPF 技术重塑容器网络安全：深度实战与架构解析
eBPF技术正在彻底改变容器网络安全格局。本文深入剖析eBPF核心架构、Cilium高性能数据面、Tetragon运行时威胁检测、Hubble全栈可观测性，并附有大量生产级实战代码
eBPF技术入门指南：从零掌握Linux内核可编程性
eBPF技术入门指南：从零开始掌握Linux内核可编程性。系统介绍eBPF核心概念、编程模型（Maps、Hooks、Verifier）、实战代码示例追踪execve调用，深入讲解四大应用场景（可观测性/网络安全/XDP网络加速/性能调优），分析2026年eBPF生态版图与AI/ML融合趋势，并提供学习路线建议。
Linux eBPF 深度工程实战：从虚拟机内核到 XDP/LSM 全栈可编程架构
深入eBPF完整技术栈：虚拟机指令集与验证器架构、BPF类型格式(BTF)、多种映射数据结构、XDP/TC网络数据通路、LSM安全钩子、CO-RE可移植方案，以及libbpf现代工具链
eBPF：从可编程内核到云原生可观测性的革命性技术架构
深入解析eBPF技术原理、内核虚拟机架构、程序类型与挂载点，以及在云原生可观测性、高性能网络与安全中的生产级实践与挑战。
Linux sched_ext：eBPF 可扩展 CPU 调度器革命——从内核调度策略到用户定义调度
Linux 6.12 sched_ext 深度实战：通过 eBPF 程序定义 CPU 调度策略，无需重编译内核即可热插拔自定义调度器，覆盖架构设计、Run-To-Idle模型、多核扩展、负载均衡、生产陷阱与性能基准。
eBPF可观测性实战：从零侵入追踪到生产级性能分析
eBPF可观测性深度实战：从系统调用追踪到生产级性能分析，涵盖BCC工具链、自研探针、CO-RE跨平台、三大生产案例
