eBPF 编程深度实战：从内核探针到可观测性系统设计
深入解析 eBPF 技术原理与编程模型，涵盖执行模型、Verifier、Map 机制、挂载点全览，并通过实战案例展示生产级可观测性和安全系统的构建方法
eBPF
Linux eBPF 深度实战：从内核可观测性到可编程网络与安全全链路解析
深度解析Linux eBPF技术体系：从虚拟机架构和Verifier安全验证机制，到kprobe/tracepoint/uprobe系统调用跟踪，从XDP高性能网络数据包处理到AF_XDP零拷贝通道，从seccomp-bpf安全审计到LSM BPF权限控制，全面覆盖eBPF在生产环境中的部署优化与未来演进方向。
eBPF 深度实战：从内核探针到可观测性工程全景
eBPF从入门到精通：详解BPF虚拟机架构（寄存器模型/指令集/辅助函数）、Verifier安全沙箱（指针精化/循环检测）、Map类型全景（LRU/PERCPU/RingBuf）、程序挂载点（XDP/TC/kprobe/fentry/LSM）、CO-RE跨版本兼容机制、BCC/bpftrace/libbpf工具链对比，以及三大实战案例（XDDOS防护/ext4延迟直方图/透明代理）和完整生产可观测性工程方案。
Linux系统调用深度剖析：从用户态到内核态的完整旅程
Linux系统调用全方位解析：从int 0x80到syscall硬件加速，从VDSO零陷入到io_uring零系统调用批量操作，从ptrace监控到eBPF无侵入追踪，从Namespace隔离到Landlock非特权沙箱
