per-cpu array usage

Author: lipeng hao

docs/zh/guide/lesson-1-helloworld.md

@@ -18,7 +18,7 @@ unlink 系统调用的功能是删除一个文件。
 
 https://elixir.bootlin.com/linux/v6.14.5/source/fs/namei.c#L4553
 
-![Kprobe 架构](/images/lesson2-kprobe-arch.png)
+![Kprobe 架构](../../public/images/lesson2-kprobe-arch.png)
 
 从上述代码可以看出unlink系统调用其内部就是在调用**do_unlinkat**内核函数。该函数接受两个参数：`dfd`（文件描述符）和`name`（文件名结构体指针）。
 
@@ -56,7 +56,7 @@ https://docs.ebpf.io/ebpf-library/libbpf/ebpf/BPF_CORE_READ/
 
 **使用之前：**
 
-![Kprobe 流程](/images/lesson2-kprobe-flow.png)
+![Kprobe 流程](../../public/images/lesson2-kprobe-flow.png)
 
 **使用之后：**
 

docs/zh/guide/lesson-14-ssl-traffic-monitor.md

@@ -26,7 +26,8 @@ SUBDIRS = \
 	tc_egress \
 	xdp_filter \
 	ssl_write \
-	trace_claude \
+	claude_trace \
+	percpu_array \
 	benchmark
 
 # Go 语言示例 (需要单独构建，参见各自目录的 README)

docs/zh/guide/lesson-15-exec-command-monitor.md

@@ -0,0 +1,6 @@
+# SPDX-License-Identifier: (LGPL-2.1 OR BSD-2-Clause)
+# percpu_array eBPF 示例
+# 演示 BPF_MAP_TYPE_PERCPU_ARRAY 规避 512B 栈限制
+
+APPS = percpu_array
+include ../Makefile.common