eBPF（extended Berkeley Packet Filter）是一项革命性的内核可编程技术，它允许在不修改内核源码、不加载内核模块的前提下，将安全的沙箱程序注入 Linux 内核的任意执行路径，实现网络、安全、可观测性等场景的内核级增强。它彻底打破了传统内核 “静态、封闭” 的特性，让内核具备了动态可编程能力，成为云原生、高性能网络、安全监控等领域的核心底层技术。