Linux eBPF 深度实战：从内核可观测性到可编程网络与安全全链路解析
深度解析Linux eBPF技术体系：从虚拟机架构和Verifier安全验证机制，到kprobe/tracepoint/uprobe系统调用跟踪，从XDP高性能网络数据包处理到AF_XDP零拷贝通道，从seccomp-bpf安全审计到LSM BPF权限控制，全面覆盖eBPF在生产环境中的部署优化与未来演进方向。
eBPF
eBPF 革命：从数据包过滤到内核可编程基础设施
eBPF 如何彻底改变 Linux 内核的可编程性，从早期的 BPF 包过滤到现代化的网络、安全和观测基础设施，深入剖析其虚拟机架构、验证器机制、XDP 高速数据路径及实战应用。
eBPF 网络观测：从内核可编程到零开销的全栈实战
eBPF网络观测深度实战，涵盖XDP/TC挂载点原理、SYN Flood防护代码实战、TC容器延迟直方图、bpftrace/BCC工具链、Cilium数据面架构、Pixie自动协议解析，以及生产环境最佳实践与性能调优。
深入理解 eBPF 技术：Linux 内核可编程的革命性力量
深入解析eBPF技术原理、工作流程、XDP极速网络、BPF Map机制、可观测性生态与安全防护，包含BCC实战代码示例与未来趋势展望。
eBPF深度实战：从内核可编程革命到生产级全栈安全监控与网络优化
eBPF深度实战全指南：架构原理解析、Verifier安全沙箱机制、Map数据结构选型、CO-RE可移植开发，四大生产级实战案例——XDP DDoS防护、uprobe用户态追踪、Tetragon风格LSM安全监控、TCP延迟分析。
Linux 网络协议栈深度实战：从 NAPI 到 eBPF/XDP 的可编程数据路径
深入探索Linux内核网络协议栈的完整数据包生命周期，从网卡DMA到应用交付、TCP状态机内核实现、epoll就绪触发机制到零拷贝与XDP可编程扩展，包含生产环境性能调优实战与BPF工具诊断方法
eBPF可观测性实战：从内核探针到分布式系统的全链路追踪
从内核探针到全链路追踪，深度实战eBPF可观测性工具链，涵盖工作原理、实战场景、K8s部署与性能优化
Linux 内核进程调度器深度实战：从 CFS 到 EEVDF 与实时调度的全链路工程艺术
深度解析Linux内核进程调度器完整工程架构：从CFS的红黑树与vruntime机制到EEVDF如何取代CFS核心算法，涵盖实时调度类、调度域负载均衡、NUMA拓扑感知、cgroup v2 CPU控制、eBPF/perf观测工具链与生产级调优矩阵
从内核旁路到高性能数据包处理：eBPF XDP 实战指南
深入解析 eBPF XDP 技术架构与实战部署，涵盖原生/卸载/三种运行模式、BPF Map设计、DDoS缓解、L4负载均衡等应用场景，附完整代码示例与性能调优指南。
eBPF 深度实战：从内核观测到生产级应用的全栈指南
eBPF深度实战指南：从核心原理到生产级应用的全面解析，涵盖XDP网络优化、安全监控、性能剖析、自定义观测工具开发等实战场景。
