Linux eBPF深度实战：从内核探针到可观测性平台的全栈架构
深入剖析eBPF技术革命，涵盖指令集架构、验证器原理、JIT编译、Map数据结构、XDP网络处理、CO-RE可移植方案，以及构建零侵入式监控平台的完整实战案例。
eBPF
BTF与CO-RE深度实战：eBPF可移植性的终极解决方案
BTF与CO-RE技术全景深度剖析：从eBPF跨内核版本可移植性难题出发，详解BPF Type Format的二进制编码格式、类型描述符体系、重定位记录生成机制，以及libbpf CO-RE框架的核心API与设计哲学。涵盖BTF生成工具链(pahole、LLVM)、内核BTF shipped机制、BPF CO-RE的struct flavor处理、条件编译兼容、用户态BTF消费模式、以及生产环境中的实际部署策略。
eBPF安全实战：从内核钩子到运行时威胁检测
深入解析eBPF在安全领域的实战应用，涵盖Falco运行检测、Tetragon策略执行和内核级威胁检测
eBPF 技术深度实战：重构 Linux 内核可观测性与网络的编程范式
深入剖析 eBPF 完整技术栈：从指令集架构到 JIT 编译，从验证器到 Map 数据结构，从 XDP/TC 网络编程到 tracepoint/kprobe 追踪，再到可观测性工程实战。
eBPF实战：用eBPF实现Kubernetes网络可观测性
eBPF实战：从TCP生命周期追踪到Kubernetes无Sidecar服务网格，深入理解Linux内核可编程性革命
eBPF可观测性技术深度实战：从内核探针到生产级应用
深入解析eBPF核心架构、探针类型（kprobe/uprobe/tracepoint/XDP）、BPF Maps数据通道、libbpF CO-RE开发实战，包含网络延迟追踪、CPU火焰图、安全审计三大生产级案例，附完整性能基准与工具生态速查。
DPDK、XDP 与 io_uring：Linux 内核旁路技术三大流派深度对比
深入对比 Linux 三大内核旁路技术——DPDK、XDP 和 io_uring。从架构设计、性能数据到适用场景全面解析，揭示三者融合趋势。
eBPF安全实战：从内核机制到容器运行时防护
深入解析eBPF安全模型、核心技术与实战应用，覆盖Verifier机制、LSM BPF钩子、容器逃逸检测策略及工具生态
eBPF技术入门：初探现代可观测性革命
eBPF技术入门全面指南——从原理架构到实战应用，覆盖BCC、libbpf、XDP高性能网络、Cilium生态、云原生可观测性等核心内容。
