Linux eBPF 实战：从内核探针到可观测性革命
深入剖析eBPF技术生态：从kprobe/uprobe内核追踪到XDP网络防护，涵盖BPF Maps数据通道、ring buffer零拷贝、CO-RE可移植方案、verifier安全验证，以及容器逃逸检测和off-CPU火焰图两个完整实战案例
eBPF
eBPF 网络安全与深度包检测工程实践：从 XDP DDoS 缓解到加密流量指纹识别
深度解析 eBPF 在网络安全领域的工程实践：XDP 亚微秒 DDoS 缓解、TC 七层深度包检测、sockmap 流量重定向、TLS 加密流量 JA3/JA4+ 指纹识别、进程级行为审计，以及 Cilium Tetragon/Falco 生产部署架构。
Linux 内核 eBPF 实战：从 Tracing 到性能优化的深度探索
深入 eBPF 技术内核：BPF虚拟机架构、安全验证器设计、BPF Maps通信机制、系统调用追踪实战、TCP连接追踪、CPU火焰图采样、CO-RE一次编译到处运行、XDP网络加速等
Linux 性能观测深度实战：从 perf_event_open 到自构建火焰图工具链
深入解析 Linux 性能观测体系：从 perf_event_open 系统调用的底层硬件计数器编程、PEBS 精确采样、LBR 分支回溯、调用栈展开（DWARF/Frame Pointer），到完整自构建火焰图生成工具链（含折叠格式、SVG 生成、差异化火焰图）。同时涵盖 eBPF 与 perf_event 的融合、内核 PMU 驱动、特权级事件_RING 缓冲区_ mmap 机制。附生产级性能诊断案例：CPU 缓存命中率下降、内存带宽饱和定位、调度延迟尖刺分析。
Cilium Cluster Mesh：跨 Kubernetes 集群服务网格与全球负载均衡深度实战
深入解析 Cilium Cluster Mesh 多集群服务网格架构，涵盖 eBPF 隧道原理、跨集群服务发现、WireGuard 加密、全球负载均衡策略、生产环境部署实战与故障排查完整指南
深入理解eBPF：Linux内核可编程观测平台架构实战
全面深入解析eBPF架构原理与实战应用，覆盖verifier安全机制、系统调用追踪、XDP网络过滤。
eBPF内核可观测性革命：从内核Hook到零侵入生产级追踪架构实战
eBPF深度实战：从内核Hook机制到零侵入生产级追踪架构，涵盖BCC、libbpf、CO-RE及Kubernetes集群可观测性部署方案
Linux 内核 io_uring 与 eBPF 协同在 AI 推理网关中的可编程数据面工程实践
在 AI 推理服务中，网关层承担着请求路由、负载均衡、流量控制和可观测性采集等关键职责。本文深入探讨如何通过 io_uring 的异步 IO 机制与 eBPF 的可编程内核执行能力协同工作，构建一个高性能、可观测、可编程的 AI 推理网关数据面
eBPF 深度实战：从零构建零侵扰的内核可观测性平台
深入解析 eBPF 核心机制：从 kprobe/tracepoint 挂载，到 map 数据交互，再到基于 Cilium/ebpf 的实战系统调用追踪探针实现，助力构建零侵扰的生产级内核可观测性方案。
eBPF 网络观测深度实战：从 XDP 到 socket 层的全链路追踪
全面讲解 eBPF 在网络栈各个层的观测能力，从 XDP 驱动层、TC 流量控制到 socket 层追踪，掌握全链路网络性能分析与故障定位的工程实践方法。
