eBPF网络观测实战：从内核态追踪到高性能网络监控
深入解析eBPF在网络观测中的应用，从XDP高性能数据包处理到socket级别追踪，构建零内核修改的实时网络监控体系。涵盖eBPF程序生命周期、MAP数据结构、性能优化和真实生产环境部署案例。
eBPF
Linux eBPF 技术深度实战：从内核编程到生产监控
eBPF技术深度实战指南：涵盖系统调用追踪、XDP高性能网络处理、CO-RE可移植性方案及生产环境最佳实践
从零构建 BPF L4 负载均衡器：XDP + sockmap + 连接跟踪的工程实践
基于 eBPF XDP 和 sockmap 从零构建生产级 L4 负载均衡器，覆盖连接跟踪、一致性哈希、零拷贝路由、健康检查和可观测性的完整工程实践。
Linux内核网络栈深度实战：从Socket到驱动的完整数据路径
Linux内核网络梁深度实战：从Socket层sock数据结构、TCP三次握手与收发路径、NAPI轮询机制、Softirq处理、XDP/eBPF可编程网络、容器网绞veth/iptables，到生产级性能调优实战
eBPF 驱动 AI Agent 安全审计：实时行为追踪与异常检测工程实践
当 AI Agent 拥有系统级权限时，传统边界防御已无法提供足够的可见性。本文介绍如何利用 eBPF 实现对 AI Agent 运行时行为的零侵入式追踪，构建从系统调用到 LLM 决策链路的全栈审计体系。
Linux内核BPF CO-RE深度实战：从BTF类型信息到跨内核版本可移植eBPF程序的生产级开发全流程
深度解析Linux内核BPF CO-RE框架的技术原理与开发实践，从BTF类型信息的编码机制、libbpf重定位框架、bpftool gen skeleton自动化，到跨内核版本兼容策略，涵盖完整的生产级eBPF CO-RE开发全流程。
eBPF/XDP：数据面可编程化的终极实战——从 DDoS 防护到 L7 路由的全链路重构
eBPF/XDP数据面编程深度实战，从虚拟机原理到XDP防火墙内核代码、Rust用户态引擎、生产级性能优化与故障排查的完整指南
eBPF/XDP高性能数据包处理：从XDP驱动态转发到AF_XDP零拷贝用户态网络编程的Linux内核深度实战
eBPF与XDP高性能数据包处理深度实战，涵盖XDP三大驱动模式、动态负载均衡器实现、DDoS Token Bucket防护、AF_XDP零拷贝用户态编程，以及Cloudflare/Cilium/Katran生产案例解析
深入理解eBPF：Linux内核可观测性与可编程性实战
全面探讨eBPF技术架构、工作原理、工具链与实战应用，从内核虚拟机到Cilium网络、Falco安全监控的全方位解析
Linux内核网络栈深度实战：从netfilter到eBPF/XDP性能优化
深入解析Linux内核网络栈架构、Netfilter/iptables/nftables、eBPF与XDP可编程数据面、TCP调优、DPDK/AF_XDP高性能框架及网络可观测性实战
