市面集群安全资料多在罗列端口与工具清单，背完仍判不出真假，因为它们教的是动作，没讲根因。本册的立足点是渗透视角：不停在"配置没关好"这一层，而穿透到 namespace 与 cgroup 的隔离边界、系统调用门禁、RBAC 授权判定、准入回调与共享内核的先天缺陷。 方法论沿用全册统一标尺：单点配置缺陷与端口暴露只是情报线索，不成链、不造成可复现业务伤害就不定级。只有多个缺陷串联、到达链终点造成实际伤害，才按终点定级。22条案例全部按八段式走一遍无害试探与真假阳性校验，拒绝把工具报错当漏洞。 全册44个组件是信任边界地图，22条案例是把地图走成真实攻击生命周期：域1打破隔离到节点，域2拿通道身份接管控制面，域3横向到其他命名空间与云账号，域4从供应链外部投毒，域5在集群内持久驻留。建立底层分析思维，不背 Payload，是本册的目的。 ---