用途：该技能聚焦 Rust 下的 eBPF 与内核模块开发，处理 eBPF program、kernel module、map、tail call、perf event、跟踪、内核探针与性能分析。
主要能力：资料给出 eBPF 与内核模块的对比维度，包括安全验证、稳定性、性能、崩溃风险与语言支持；并展示基于 aya 的编程实践，覆盖 Map 类型（HashMap、Array、PerCpuHashMap）、XDP 程序、tracepoint、kprobe/kretprobe、尾调用以及用户态加载器。性能优化建议涉及 Map 访问批量读取、控制尾调用链长度、优先使用数组结构、用 PerCPU map 降低锁竞争。
使用方式：内核态用 #[xdp]、#[tracepoint]、#[kprobe]、#[kretprobe] 等宏定义程序；用户态用 aya::Bpf 加载 ebpf.o、获取 program 并 attach（如 XDP 附加到 eth0），再通过 HashMap::try_from 等创建或访问映射。尾调用通过 ProgramArray 的 set 设置跳转目标，配合 bpf_tail_call 链式调用。
适用场景：网络数据面（XDP 包处理与过滤）、系统调用与内核函数跟踪、性能分析、内核态数据采集与统计。
限制：资料未提供安装命令、版本依赖、许可与收费信息，暂未提供；内核模块部分仅作对比，未给出具体 Rust 内核模块开发步骤。