从1993年邮件解释Linux为何统计不可中断任务，再用指数衰减、Off-CPU栈与tar案例拆分负载，区分需求、利用率和饱和度。

合并三个 Tetragon 审计用例，保留完整策略和原始事件，核对 Linux 6.2 后的文件钩子变化，并说明进程关联、覆盖范围与成功判断的边界。