-
addEventListener 的 once 选项适合只处理一次的点击、提交和初始化事件。本文对比普通监听、自动移除、removeEventListener 与 AbortSignal 的生命周期和使用边界。
-
本文用一个可伸缩组件场景说明 ResizeObserver 的 contentBoxSize、borderBoxSize 和 contentRect 如何选择，并给出数组形态、旧实现回退与组件销毁处理方式。
-
BroadcastChannel 可用于跨标签页短消息同步。本文以主题偏好为例，说明通信范围、消息协议、有限去重、关闭清理与降级路径，并指出历史补发和并发一致性需由业务另行处理。
-
URLPattern 可以用 pathname 命名组匹配前端路径，并从 exec 结果中读取 userId 等参数。本文说明 test 与 exec 的分工、斜杠和查询串边界，以及不支持 URLPattern 时的 URL 降级思路。
-
Linux epoll 默认采用水平触发 LT；设置 EPOLLET 后进入边沿触发 ET。本文用接收缓冲区、EPOLLIN、非阻塞 read 和 EAGAIN 说明两者区别与选择边界。
-
timerfd 的可读通知不等于只触发一次。本文用 uint64_t 累计到期次数、非阻塞 read 与 EAGAIN 处理，说明如何在 poll/epoll 事件循环中正确消费定时器事件。
-
用 systemd.exec 的 RestrictAddressFamilies 为服务建立网络地址族允许列表，说明 AF_UNIX、AF_INET、AF_INET6 的取舍、deny-list 写法，以及 socket activation 和其他 ABI 带来的边界。
-
围绕 systemd 服务的权限收缩，区分 CapabilityBoundingSet 与 AmbientCapabilities，给出空集合基线、单项能力例外和进程观察方法，说明覆盖与回退边界。
-
Linux cgroup namespace 可以虚拟化 /proc/self/cgroup 的路径视图。本文从宿主层级暴露现象出发，用 unshare 创建临时 namespace，说明复查、回滚以及路径可见性与权限隔离的边界。
-
用 auditd 按绝对路径审计文件或目录的写入、执行和属性变化，给出 path/dir 规则、ausearch 查询、持久化配置与日志量控制方法。
-
systemd 的 RestartSec 只负责自动重启前的等待时间，是否重启仍由 Restart 决定。本文用一个服务反复退出的场景，拆开 Restart、RestartSec 与 StartLimit 的职责，并给出可维护的配置和复查方法。
-
Landlock 可以同时限制 Linux capability 的使用和 namespace 类型，但两者是独立权限轴，重叠操作必须同时满足。本文按 ABI 12 说明规则集、user namespace 边界、no_new_privs 与上线检查清单。
-
systemd 可用 SyslogIdentifier 为接入 journal 的标准流设置固定标识，再用 journalctl 筛选。本文说明配置写法、标识与单元查询的区别，以及它不等同独立文件或访问隔离的边界。
-
Linux 可以通过 io_uring_disabled、io_uring_group 和 CAP_SYS_ADMIN 限制新 io_uring 实例的创建。本文解释三个参数值、组放行路径、EPERM 定位方法，以及创建权限与 SQPOLL 模式权限的区别。
-
说明 Linux user namespace 解决身份与 capability 边界、memory cgroup 负责资源边界的分工，并给出 cgroup v2 下设置 memory.high、memory.max、memory.oom.group、启动隔离任务和读取内存事件的方法。
