eBPF 零停机升级实战：从链接替换到状态迁移的生产级内核工程
深入解析 eBPF 程序热升级的工程实践，包括 bpf_link 原子替换机制、BPF map 状态持久化与迁移策略、XDP 热升级的特殊处理，以及基于 Rust + libbpf-rs 的完整热升级框架实现。
eBPF
Linux内核网络协议栈深度实战：从Socket到网卡驱动的完整数据路径全指南
深入剖析Linux内核网络协议栈架构：Socket系统调用路径、sk_buff数据结构、TCP拥塞控制、IP路由子系统、Netfilter框架、NAPI/virtio驱动、XDP高性能处理、epoll/io_uring编程模型，以及完整的驱动开发实战示例。
Linux 网络栈深度实战：从 Netfilter 到 NFTables 与 eBPF/XDP
深入剖析 Linux 网络栈的核心机制，涵盖 Netfilter 框架、iptables/nftables 防火墙、Conntrack 连接跟踪、NAT 原理，以及现代高性能网络方案 eBPF/XDP，帮助读者从原理到实战全面掌握这一关键技术。
eBPF技术内核可观测性实践：构建零侵入的云原生监控体系
深入解析eBPF核心技术与生产实践，展示如何利用eBPF构建零侵入的云原生监控体系，涵盖网络追踪、性能剖析、安全观测等核心场景。
2026年云原生架构实践：从Kubernetes到Serverless 2.0的范式迁移
探讨2026年云原生架构的最新发展趋势，包括Kubernetes智能化、Serverless 2.0、Ambient Mesh服务网格和eBPF技术应用。
eBPF重塑云原生基础设施——2026年内核可编程时代的网络、可观测性与安全实践
eBPF技术在云原生网络、可观测性、安全等核心领域的2026年深度应用与发展趋势，包括Cilium替代iptables、零侵入可观测性等突破
Linux eBPF 全栈实战：从内核钩子到可观测性帝国的构建
从零深入 eBPF 内核机制的完整实战指南：虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建，涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。
Linux 性能观测深度实战：从 perf_event_open 到自构建火焰图工具链
深入解析 Linux 性能观测体系：从 perf_event_open 系统调用的底层硬件计数器编程、PEBS 精确采样、LBR 分支回溯、调用栈展开（DWARF/Frame Pointer），到完整自构建火焰图生成工具链（含折叠格式、SVG 生成、差异化火焰图）。同时涵盖 eBPF 与 perf_event 的融合、内核 PMU 驱动、特权级事件_RING 缓冲区_ mmap 机制。附生产级性能诊断案例：CPU 缓存命中率下降、内存带宽饱和定位、调度延迟尖刺分析。
Linux eBPF技术深度实战：从内核探针到可观测性平台构建
Linux eBPF技术全方位深度解析：从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径，内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具，以及Falco、Tetragon等安全用途，最终展望eBPF生态未来趋势。
Linux eBPF技术深度实战：从内核虚拟机到可编程观测、网络与安全的架构全指南
Linux eBPF 技术深度实战全指南，涵盖BPF虚拟机架构、验证器、JIT编译器、BPF Maps、程序类型（XDP/kprobe/tracepoint/fentry/LSM/cgroup BPF）、辅助函数、CO-RE跨内核兼容性、系统调用追踪实战案例、性能特征与限制、生产部署最佳实践，以及Cilium/Falco/Tetragon等生态工具链
