eBPF 内核可编程性深度实战：从虚拟机架构到生产级可观测性
全面深度解析 eBPF 技术——从 11 寄存器虚拟机、Verifier 安全验证、XDP/TC/Kprobe 全 Hook 点，到 Cilium/Pixie/Falco 生产级落地
eBPF
深入理解 Linux 内核 eBPF：从内核观测到网络加速的深度实战
深入剖析 eBPF 核心架构（Map体系、Helper函数、验证器）、程序类型与 Hook 体系（kprobe、XDP、TC、LSM）、可观测性实战（execsnoop、offcputime、CO-RE）、网络加速实战（XDP DDoS 防护、Katran LB、Cilium CNI）、安全模型与权限分层，以及生产环境最佳实践与性能调优策略。
eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
Linux netkit：eBPF 可编程虚拟网络设备深度工程实战
深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。
Linux eBPF 实战：从内核探针到可观测性革命
深入剖析eBPF技术生态：从kprobe/uprobe内核追踪到XDP网络防护，涵盖BPF Maps数据通道、ring buffer零拷贝、CO-RE可移植方案、verifier安全验证，以及容器逃逸检测和off-CPU火焰图两个完整实战案例
eBPF 深度实战：Linux 内核可观测性与网络优化的革命性技术
深入解析 eBPF 技术体系：从核心架构、Hook 点类型、Map 机制，到可观测性实战（BCC/bpftrace）、XDP 网络优化（SYN Flood 防护/负载均衡）、生产级开发实践（libbpF/BPF CO-RE），再到 Netflix/Meta/Google 的行业案例与性能基准。
eBPF 容器运行时安全：从 Falco 到 Tetragon，构建零侵入的威胁检测体系
深入 eBPF 容器安全机制（kprobe/tracepoint/LSM hook），对比 Falco 检测与 Tetragon 检测+阻断架构差异，完整实现最小化容器运行时安全监控器
BPF Arena：BPF 用户态-内核态共享内存的零拷贝通道
深入解析 Linux 6.8 引入的 BPF_MAP_TYPE_ARENA 共享内存机制，从内核 VM_MIXEDMAP 实现原理到 XDP 流量审计的完整代码实战，包含性能基准测试与 RingBUF 混合架构设计
Linux XDP + eBPF：零拷贝数据包处理与 DDoS 防护实战
深入解析 Linux XDP (eXpress Data Path) 与 eBPF 在高速网络数据包处理中的应用，涵盖从 BPF C 程序编写、动态防火墙实现到 SYN Flood DDoS 防护的完整实战，包括 XDP_REDIRECT 与 AF_XDP 零拷贝架构、尾调用优化、以及与 DPDK 的对比选型。
服务网格2.0：eBPF与Sidecarless架构的革命
深入分析eBPF技术如何推动服务网格从Sidecar模式向Sidecarless架构演进，实现亚毫秒级延迟开销
