* 成员梳理：枚举特权组（如 sudo、wheel、docker、lxd 等）的成员名单，是权限关系梳理的输入，不是独立漏洞。 * 组身份条件：某用户处于特权组只是前提条件，能否提升取决于该组关联的具体机制（如组内可运行特定程序、可访问特定设备），需把机制与权限点串成完整链路。 * 配置错误：组成员与实际需要不符造成越权访问，判定需落到具体资源与可复现操作。 * 横向输入：组成员关系用于理解账号之间的可达路径，单独列出成员不造成业务伤害。 利用边界：读取 group 不需特权，成员身份本身不自动等于 root。必须结合具体特权机制成链。仅限本人自研隔离靶场或书面授权环境，公共资产不碰。 # 第 26 章 errno.h —— 错误码 > B 级库・标准四段