同时核对固件能力与预置密钥，理解旧版XML差异及重建NVRAM、varstore的回退边界。

先用 maxcpus 预留容量，再按查询结果选择 CPU 类型与拓扑槽位；热拔除只是请求，完成仍依赖来宾系统配合。

结合两篇官方知识库文章，解释显式backing格式与实时XML、迁移路径修复、部分提交和活动提交，并明确共享底层、rebase -u、读锁和pivot完成的风险边界。

从TAP、传统SLIRP到passt的socket和vhost-user连接，完整解释网卡与后端配置，并说明TCP迁移所需的辅助权限和同机示例边界。