* 看懂事件循环：现代高并发服务（网关、代理、扫描器）用 epoll 管理上万连接，定位 “哪个连接、在哪个事件回调里处理报文”，才能顺着连接走到解析逻辑。 * 高并发探测工具：自行用 epoll 在单机挂大量回环 / 授权连接做并发模型，属于工具构造，不针对公共资产。 * 连接耗尽类现象：大量长期不发数据的注册连接占用事件表项，需结合服务上限与触发条件成链判定。 * 边沿触发缺陷：ET 模式要求一次读净缓冲区，读到 `EAGAIN` 为止。残留半条消息不读完，可能诱发解析错位，但单独不构成漏洞。 利用边界：epoll 只调度就绪，不改变进程凭证与权限。仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 第 19 章 poll.h —— IO 多路复用 > B 级库・标准四段