从 src、vars、resources 的职责讲起，完整理解编译期与动态加载、版本和缓存、可序列化状态、Replay 与 PR 验证，并识别可信库与 Shell 插值的风险。