* 精确超时探测：`timeval` 微秒级超时配合非阻塞 `connect`，用于带时间窗的连通性判断。 * 简单双向等待：小型代理同时把客户端与上游放入读集，哪边就绪处理哪边。 * 上限分析：`FD_SETSIZE=1024` 决定单进程可监听的描述符上限，是连接规模瓶颈的客观依据，单独不构成漏洞。 * 常见坑：返回后位图与超时已被改写，循环中不重建会漏监听或超时失效，属于实现缺陷而非安全边界。 利用边界：`select` 不改进程凭证，普通用户调用不获权。仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 第 21 章 pthread.h —— 线程 > B 级库・标准四段