从 unattended-upgrades 的更新周期与来源策略，到包排除、邮件报告、needrestart 和有限延期，完整梳理 Ubuntu 自动更新的控制边界与诊断方法。