Linux 内核网络栈深度剖析：从 socket() 到 NIC 驱动的完整数据路径
深入剖析 Linux 内核网络栈的完整架构与数据路径。从 socket 系统调用入口到 TCP/IP 协议层、Qdisc 排队规则、网卡驱动收发，涵盖 sk_buff/net_device 核心数据结构、NAPI 中断合并、多队列 RSS/RPS、BBR 拥塞控制、Netfilter 钩子框架以及 eBPF/XDP 高性能网络方案，附实战调优命令。
eBPF
Linux内核eBPF网络可观测性深度工程实战
从工程实战角度深入剖析eBPF在网络可观测性领域的应用，涵盖XDP、TC、Socket Filter等挂载点，配合DNS追踪、HTTP请求监控、连接状态追踪、网络延迟分析、丢包根因定位等生产级解决方案
eBPF革命：Linux内核可编程性深度实战与架构解析
深入解析eBPF技术的架构设计、编程模型与实战应用，涵盖XDP高性能网络、系统调用追踪、安全监控与生产环境最佳实践
深入理解 eBPF：Linux 内核的可编程革命与实战指南
eBPF 技术深度解析：从 cBPF 到 eBPF 的演变、Verifer 安全机制、Maps 数据结构、CO-RE 可移植性方案、XDP 高性能网络实战，以及 eBPF 在 Kubernetes 可观测性和安全领域的生态全景。
eBPF技术入门与实战：从零构建Linux内核级系统调用跟踪器
深入剖析eBPF技术原理与编程模型，涵盖BPF到eBPF演进、验证器机制、BPF映射类型，通过实战案例手把手教你用libbpf+CO-RE构建execve系统调用跟踪器，同时全景展示eBPF开源生态与未来趋势。
eBPF深度实战：从内核虚拟机到可观测性革命的完整技术链路
eBPF技术深度实战：详解eBPF虚拟机架构、验证器机制、BTF类型系统、Map数据结构、kprobe实战编程、工具链生态（BCC/bpftrace/libbpf/Cilium）、XDP网络安全、性能调优与未来展望
Linux eBPF 深度实战：从内核可观测性到可编程网络与安全全链路解析
深度解析Linux eBPF技术体系：从虚拟机架构和Verifier安全验证机制，到kprobe/tracepoint/uprobe系统调用跟踪，从XDP高性能网络数据包处理到AF_XDP零拷贝通道，从seccomp-bpf安全审计到LSM BPF权限控制，全面覆盖eBPF在生产环境中的部署优化与未来演进方向。
eBPF 革命：从数据包过滤到内核可编程基础设施
eBPF 如何彻底改变 Linux 内核的可编程性，从早期的 BPF 包过滤到现代化的网络、安全和观测基础设施，深入剖析其虚拟机架构、验证器机制、XDP 高速数据路径及实战应用。
eBPF 网络观测：从内核可编程到零开销的全栈实战
eBPF网络观测深度实战，涵盖XDP/TC挂载点原理、SYN Flood防护代码实战、TC容器延迟直方图、bpftrace/BCC工具链、Cilium数据面架构、Pixie自动协议解析，以及生产环境最佳实践与性能调优。
