eBPF安全实战：从内核机制到容器运行时防护
深入解析eBPF安全模型、核心技术与实战应用，覆盖Verifier机制、LSM BPF钩子、容器逃逸检测策略及工具生态
eBPF
eBPF 技术深度剖析——从内核可编程到可observable革命（注：标题不能有中文括号）
全面深入解析 eBPF 技术的核心原理、架构设计、编程模型以及在可观测性、网络、安全等领域的实战应用。从字节码执行到 JIT 编译，从 BPF Map 到 helpers，从 kprobe 到 XDP，带你掌握内核可编程的革命性技术。
eBPF 生产级工程实践：从内核虚拟机到云原生可观测性
深入剖析 eBPF 核心原理与实战应用，涵盖程序类型、Map 机制、Verifier 安全校验、CO-RE 框架、性能优化与云原生场景落地。
Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
eBPF 正在彻底改变 Linux 内核的可观测性、安全和网络领域。本文深入剖析 eBPF 架构设计、编程模型、Hook 点全景、CO-RE 机制与生产级实战案例，涵盖 kprobe/tracepoint/XDP/Socket Filter/LSM 等全部挂载类型，并提供性能优化策略。
eBPF技术入门：重新定义Linux内核的可编程性
深入解析eBPF（扩展的伯克利数据包过滤器）技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数，到XDP/TC/LSM等挂载点，再到Cilium/Falco/Tetragon等生态项目，帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。
Linux网络栈深度解析：从Socket到XDP/eBPF的高性能网络实战
从内核视角深度解析Linux网络栈完整数据路径，覆盖Socket层、TCP/IP协议栈、NAPI收发机制、sk_buff结构，以及XDP/eBPF高性能网络技术，结合生产环境调优实战。
eBPF入门与实战：从内核虚拟机到可观测性革命的技术之旅
深度解析 eBPF 技术架构与开发实践：从 BPF 渊源到虚拟机原理，从 Verifier 安全验证到 BTF/CO-RE，从工具链到 XDP 网络加速，覆盖可观测性、网络、安全三大场景与云原生生态实战。
Linux 内核网络栈深度解析：从数据包到应用层的全路径剖析
深入剖析Linux内核网络栈的完整数据包路径——从网卡驱动的NAPI轮询、sk_buff结构、Socket缓冲区管理，到TCP流量控制/拥塞控制（CUBIC/BBR）、IP分片重组、Netfilter钩子，再到epoll/io_uring/XDP/eBPF等现代高性能IO模型。
eBPF实战：零侵入构建AI推理集群的全链路GPU显存追踪与性能分析系统
当vLLM推理服务突然OOM、DCGM曲线毫无异常时，本文用eBPF从内核态追踪CUDA Driver调用链，构建零侵入、全栈关联的GPU显存可观测性系统，包含碎片化分析与OOM预测闭环。
eBPF 网络可观测性深度实战：从内核数据包追踪到零侵扰生产监控
eBPF 网络可观测性深度实战：从内核数据包追踪（XDP、tc、Kprobe）到零侵扰生产监控实战方案，涵盖 TCP 连接生命周期追踪、容器网络 QoS、微服务拓扑自动发现与 Retina 平台部署。
