eBPF 驱动 AI Agent 安全审计：实时行为追踪与异常检测工程实践
当 AI Agent 拥有系统级权限时，传统边界防御已无法提供足够的可见性。本文介绍如何利用 eBPF 实现对 AI Agent 运行时行为的零侵入式追踪，构建从系统调用到 LLM 决策链路的全栈审计体系。
eBPF
Linux内核网络栈深度实战：从Socket到驱动的完整数据路径
Linux内核网络梁深度实战：从Socket层sock数据结构、TCP三次握手与收发路径、NAPI轮询机制、Softirq处理、XDP/eBPF可编程网络、容器网绞veth/iptables，到生产级性能调优实战
从零构建 BPF L4 负载均衡器：XDP + sockmap + 连接跟踪的工程实践
基于 eBPF XDP 和 sockmap 从零构建生产级 L4 负载均衡器，覆盖连接跟踪、一致性哈希、零拷贝路由、健康检查和可观测性的完整工程实践。
Linux eBPF 技术深度实战：从内核编程到生产监控
eBPF技术深度实战指南：涵盖系统调用追踪、XDP高性能网络处理、CO-RE可移植性方案及生产环境最佳实践
eBPF网络观测实战：从内核态追踪到高性能网络监控
深入解析eBPF在网络观测中的应用，从XDP高性能数据包处理到socket级别追踪，构建零内核修改的实时网络监控体系。涵盖eBPF程序生命周期、MAP数据结构、性能优化和真实生产环境部署案例。
eBPF 可观测性实战：从内核探针到全栈追踪
eBPF可观测性深度实战，涵盖架构原理、kprobe/uprobe/XDP Hook点、bpftrace/BCC工具链、CPU调度与网络追踪、生产部署最佳实践
Linux eBPF 深度实战：从内核可编程机制到云原生网络与安全
深入解析 Linux eBPF 架构与编程实战：字节码与验证器机制、全 Hook Point 解析（XDP/TC/kprobe/fentry/LSM）、工具链生态（BCC/libbpf CO-RE/bpftrace/Aya）、三大实战案例（XDP 防火墙/kprobe 系统调用跟踪/零侵入性能剖析）、验证器安全保障、大规模生产应用（Cilium/Katran/Falco/Pixie/Tetragon）、Map 选型与尾调用优化。
eBPF 驱动的边缘 AI 推理全链路可观测性工程实践
探讨 eBPF 如何在边缘 AI 推理场景下实现零插桩、全量采样的全链路可观测性，涵盖 GPU 排队延迟追踪、系统调用剖析与上下文传播的工程实践。
eBPF 实战：Linux 内核可观测性与网络加速（完整指南）
深入探讨 eBPF 核心概念与开发实战，涵盖系统调用追踪、XDP DDoS防护、容器网络可视化等场景，附完整代码示例和最佳实践
eBPF 网络可观测性实战：从内核钩子到分布式流量追踪的完整指南
深入解析eBPF在网络可观测性领域的核心原理与实战应用，涵盖XDP、TC、Socket三大探针层面，配合libbpf/bpftrace代码示例，构建从数据包捕获到分布式流量追踪的完整链路
