eBPF技术全景——从内核观测到网络加速的实战指南
eBPF（Extended Berkeley Packet Filter）是Linux内核中最具革命性的技术之一。本文从eBPF架构原理出发，深入讲解BPF Verifier安全机制、Map数据结构、XDP/TC网络加速、kprobe/uprobe动态追踪、perf_event性能分析，并提供完整的Go语言实战指南。
eBPF
eBPF BTF 与 CO-RE 深度工程：构建一次编译、到处运行的 eBPF 程序
深入解析 BPF 类型格式（BTF）与 CO-RE 加载时重定位机制，从 BTF 二进制格式内部结构到 libbpf 全链路重定位流程，通过完整工程示例展示生产级可移植 eBPF 追踪程序的构建方法。
Linux eBPF 深度实战：从系统调用追踪到网络流量过滤
eBPF 深度实战教程，覆盖 BCC 系统调用延迟追踪、BPFTrace 一行命令诊断、XDP 高性能包过滤、libbpf 原生应用开发，从入门到生产级用法
深入理解 eBPF：内核可观测性与网络性能优化的终极武器
深入理解 eBPF 技术体系——从经典 BPF 演进史到内核架构拆解，聚焦网络可观测性核心挂载点（XDP/TC/Tracepoint/SOCK_OPS），详解连接拓扑构建、HTTP 延迟测量、TCP 重传定位三大生产实战场景，并对比 sidecar、手动埋点等方案的优劣势。
Linux XDP (eXpress Data Path): 内核包处理的最短路径深度工程实战
深入解析 Linux XDP (eXpress Data Path) 技术原理与工程实践：从驱动层挂载点、五种返回码语义，到边界检查与Verifier、XDP Map通信机制、AF_XDP高速通道、SYN Flood防御实战、三种驱动模式性能对比、五大优化实践，以及Cilium在云原生中的应用。
Continuous Profiling 工程实践：从 eBPF 采样到生产级性能治理体系
深入剖析 Continuous Profiling 的核心原理、eBPF Off-CPU 分析器实现、火焰图进阶技巧以及生产级架构设计，包含完整的实战案例和代码示例。
eBPF驱动的零侵入可观测性2026：内核级数据采集与智能根因分析的工程实践
深入解析2026年eBPF驱动的云原生零侵入可观测性架构，涵盖自动追踪、智能根因分析和生产最佳实践。
深入理解 Linux eBPF：革命性的内核可观测性技术
eBPF（Extended Berkeley Packet Filter）允许运行沙盒程序，深入讲解验证机制、JIT编译、Map数据结构、实战可观测性场景（系统调用追踪/网络流量分析/CPU剖析/内存泄漏检测），涵盖BCC、libbpf CORE及云原生eBPF工具生态。
eBPF 在云原生网络中的深度实战：从 XDP 到 Cilium 的数据面演进
深入剖析 eBPF 在云原生网络中的核心应用：从 XDP 驱动层数据包处理到 Cilium 替代 kube-proxy 的架构演进，包含 SYN Flood 防护、Token Bucket 限流、Hubble 可观测性等完整实战案例，以及 Verifier 安全、Spectre 侧信道防御等深度内容。
eBPF 加速 LLM 推理调度：从内核级可观测到动态 Batch 决策的全栈实践
探索如何利用 eBPF 实现 LLM 推理服务的全栈可观测性与动态调度优化，涵盖 syscall 层、uprobe、kprobe 三层探针设计，以及基于实时指标的 Adaptive Batch Size 决策器，实现 P99 TTFT 降低 77% 的生产效果。
