eBPF 只能跑在 Linux kernel，如果你用的是 Mac。這篇給你一個乾淨、可重複的做法：開一台真正的 Linux VM（含 CO-RE 需要的 BTF），附一鍵安裝腳本，也說清楚為什麼別用 Docker Desktop。

把術語拿掉，直接講清楚 eBPF：它到底是什麼、為什麼非得發明它不可、30 秒搞懂它怎麼運作，以及什麼時候該用它。從 tcpdump 一路講到今天，順著它自己的歷史說故事。