Linux XDP 深度实战：内核态高速数据包处理的革命性框架
深入解析 Linux XDP（eXpress Data Path）的技术原理与实战应用，涵盖 XDP 程序开发、AF_XDP socket 机制、与 DPDK 的性能对比、以及完整的生产环境部署案例。
eBPF
eBPF 运行时容器安全与可观测性实战：从 Syscall 追踪到零侵入威胁检测
在云原生时代，容器的短生命周期和共享内核模型让传统安全工具捉襟见肘。本文深入剖析 eBPF 在容器安全领域的核心原理和工程实战，涵盖系统调用监控、容器逃逸检测、内核漏洞利用检测、加密挖矿识别等场景。
BPF Ring Buffer 深度工程实战：从内核环形缓冲区设计到生产级可观测性平台
深入剖析Linux BPF Ring Buffer的设计哲学、内存模型和并发协议，对比Perf Buffer的性能差距，并提出生产级容器监控系统的完整部署方案和避坑指南
eBPF网络与可观测性实战：深入Linux内核的数据面编程艺术
深入解析eBPF在网络与可观测性领域的实战应用，涵盖XDP SYN Flood防护、BCC追踪工具构建、Hubble流量观测、性能基准对比等生产级代码与设计原则。
Linux eBPF 深度实战：从内核可编程到可观测性革命的完整指南
全面解析 eBPF（Extended Berkeley Packet Filter）技术，从基础架构到生产级实战应用，深入讲解内核可编程技术如何革新网络、安全和可观测性领域
Linux eBPF/XDP 高性能网络数据包处理：从内核钩子到用户态零拷贝的完整实战指南
深入解析 Linux 内核 eBPF/XDP 高性能网络数据包处理机制，涵盖 XDP 程序挂载、BPF Map 数据交互、XDP_REDIRECT 转发优化、用户态 AF_XDP 零拷贝收发包，以及完整的性能调优与生产环境部署实战
eBPF 可编程内核技术深度实战：从数据包过滤到云原生可观测性的全栈革新
系统讲解 eBPF 的核心原理、架构设计、编程模型（BCC/libbpF/Aya）、核心应用场景（XDP网络、Kprobe/T可观测性、Seccomp/LSM安全、持续剖析）、框架生态（Cilium/Falco/Tetragon）以及生产级最佳实践，展望 eBPF for Windows 和硬件 offload 趋势。
eBPF：重塑 Linux 可观测性的底层革命
深入解析 eBPF（Extended Berkeley Packet Filter）技术如何从根本上改变 Linux 系统观测方式。从虚拟机架构、验证器原理、BPF Map 机制，到实战案例（TCP 生命周期追踪、HTTP 延迟分析、I/O 直方图）、工具生态、性能开销模型，以及 CO-RE、Aya、Cilium 等前沿发展方向，全方位掌握这项云原生时代的核心基础设施技术。
深入理解eBPF：Linux内核可观测性与性能分析的新一代技术
深入讲解eBPF（Extended Berkeley Packet Filter）核心技术：架构原理、挂载点类型、BPF Maps机制、主流工具生态（BCC/libbpf/Cilium/Falco）、实战代码示例及性能优化应用，涵盖XDP、sockmap、kprobe等关键技术场景。
eBPF内核可观测性革命：从内核Hook到零侵入生产级追踪架构实战
eBPF深度实战：从内核Hook机制到零侵入生产级追踪架构，涵盖BCC、libbpf、CO-RE及Kubernetes集群可观测性部署方案
