从 unattended-upgrades 的更新周期与来源策略，到包排除、邮件报告、needrestart 和有限延期，完整梳理 Ubuntu 自动更新的控制边界与诊断方法。

完整说明 Ubuntu 快照的版本前提、命令行参数、仓库固定值和全局默认值，通过 Docker 包版本对比解释配置优先级，并保留安全更新与恢复操作的边界。