eBPF 网络观测：从内核可编程到零开销的全栈实战
eBPF网络观测深度实战，涵盖XDP/TC挂载点原理、SYN Flood防护代码实战、TC容器延迟直方图、bpftrace/BCC工具链、Cilium数据面架构、Pixie自动协议解析，以及生产环境最佳实践与性能调优。
eBPF
深入理解 eBPF 技术：Linux 内核可编程的革命性力量
深入解析eBPF技术原理、工作流程、XDP极速网络、BPF Map机制、可观测性生态与安全防护，包含BCC实战代码示例与未来趋势展望。
Linux eBPF 深度实战：从内核可观测性到可编程网络与安全全链路解析
深度解析Linux eBPF技术体系：从虚拟机架构和Verifier安全验证机制，到kprobe/tracepoint/uprobe系统调用跟踪，从XDP高性能网络数据包处理到AF_XDP零拷贝通道，从seccomp-bpf安全审计到LSM BPF权限控制，全面覆盖eBPF在生产环境中的部署优化与未来演进方向。
Linux 网络协议栈深度实战：从 NAPI 到 eBPF/XDP 的可编程数据路径
深入探索Linux内核网络协议栈的完整数据包生命周期，从网卡DMA到应用交付、TCP状态机内核实现、epoll就绪触发机制到零拷贝与XDP可编程扩展，包含生产环境性能调优实战与BPF工具诊断方法
eBPF 技术深度实战：重塑 Linux 内核可编程性的革命性框架
探讨 eBPF 如何从根本上改变 Linux 内核的可编程性，从 XDP 高性能包处理、kprobe/uprobe 动态追踪、tc 流量控制，到安全审计与网络加速的实际应用。
eBPF深度实战：从内核可编程革命到生产级全栈安全监控与网络优化
eBPF深度实战全指南：架构原理解析、Verifier安全沙箱机制、Map数据结构选型、CO-RE可移植开发，四大生产级实战案例——XDP DDoS防护、uprobe用户态追踪、Tetragon风格LSM安全监控、TCP延迟分析。
eBPF如何彻底改写Linux内核：可编程内核时代的架构革命
全面解析 eBPF 如何改变 Linux 内核的开发模式：从内核虚拟机架构到 JIT 编译机制，从 BPF 类型格式到验证器设计，从系统调用追踪到网络包处理，以及 eBPF 在云原生时代的完整生态体系。
eBPF深度实战：从内核虚拟机到可观测性革命的完整技术链路
eBPF技术深度实战：详解eBPF虚拟机架构、验证器机制、BTF类型系统、Map数据结构、kprobe实战编程、工具链生态（BCC/bpftrace/libbpf/Cilium）、XDP网络安全、性能调优与未来展望
eBPF技术全景：从内核可编程到云原生可观测性深度实战
eBPF技术深度实战，涵盖核心架构（Verifier/JIT/Map）、Hook挂载点全景、CO-RE一次编译到处运行、三大实战案例以及Cilium/Falco/Pixie等云原生项目。
