Add geo backgroud settings

Background-settings/The-Geo/geo-userspace.md

@@ -0,0 +1,331 @@
+# 人界五域风土志
+
+## 一、青规州（稳宗书院）
+
+**对应 distro**：**Debian Stable**（可兼收少量 *backports* 视为“旁支丹方”）
+**功法风向**：古剑门（C/C++）为正统，符箓馆（Python）为民用；一正一便，互相嫌弃又互相依赖。
+
+### 地理志概述（章回体）
+
+却说青规州，城廓端方，街衢如棋，门牌分明，行止皆有成文旧例。州中人最敬“谱牒”二字：法器入手先验来历，符箓施展先问章程，连一粒尘、一点风，亦要落在案牍之上。此地祖训深厚，旧物不轻废，新政亦不敢躁行——于是“遗恩库”层层叠叠，旧符新符互借气数，牵一发而动全身；又有“旧令殿”香火未绝，旧礼与新令并行，办事常见“能跑却不稳”的怪象。更要紧者，州北有“根经门”，石刻“慎动”二字，关着洞府根骨：引导、根库、起居之令，皆在其内，非通晓者不可越界一步。
+
+然青规州虽稳，却不养急进之心。灵潮缓慢，奇珍稀少；修者筑基于此，根骨扎实，却常在破境前卡住——要想越过瓶颈，须借“退潮换根阵”。此阵每逢退潮之夜方可启，需带“验谱印”与“返魂符”为钥，一旦踏入，便是换根易界：旧规暂废，新潮扑面，成败只在一线之间。
+
+### 说书人旁观（暗流铺垫）
+
+看官若只见青规州太平，便是看浅了。此州暗流不在天灾，而在“验谱权”。谁掌验谱，谁就掌出入；谁定何为“正统来源”，谁便能把异宝说成邪物，把散修写成罪人。遗恩库越深，维护者越多；根经门越险，守门者越硬——于是权力天然依附在“稳定”之上。表面是为苍生护稳，暗里却能借稳字压人：想走退潮换根阵的人，先得过那一关“凭证”。
+
+### 副本一：《遗恩库·依赖冢》（上古依赖与兼容债）
+
+* **技术对应**：Debian 对旧 ABI/旧库的长期保守与兼容；`apt` 的依赖解析、`alternatives`、multiarch、旧包残影。
+* **危险“玩法”**：混装来源、乱 pin、手动装旧库/旧版本链，形成“依赖坟场”，轻则升级卡死，重则全盘牵连。
+* **机缘**：**《依赖谱牒术》**（掌握依赖树与来源治理：pin/hold/合理 backports 的门规）+ **“验谱印”**（签名/来源可信的象征）。
+
+**章回注解**
+
+> 但见遗恩库中，旧符新符层层相扣，牵一发而动全身。
+> 修者若只贪一时顺手，便在冢里埋下千日祸根；
+> 及至改朝换代（大升级）时，方知“兼容”二字，亦是债。
+
+### 副本二：《旧令殿·两朝并制》（SysV 遗仪 vs systemd 新政）
+
+* **技术对应**：SysV init 脚本遗留、systemd 单元与兼容层；“旧礼未废，新政已行”。
+* **危险“玩法”**：把启动/服务管理当黑箱，脚本与 unit 互相掣肘，出现“礼法泥潭”（不崩，但拖死、误判、难追责）。
+* **机缘**：**《起居注》**（systemd 的“案牍学”：unit 依赖/日志/资源约束）+ **“行省令牌”**（学会用法度治理服务，而非蛮干）。
+
+**章回注解**
+
+> 旧令殿里，香火未灭，偏又添了新钟新鼓。
+> 一边要敬祖训，一边要听新令；
+> 若不识礼制之分，便会在“能跑却不稳”的泥里越陷越深。
+
+### 副本三：《根经门·不可轻触》（Essential 包与根骨三件：boot/libc/init）
+
+* **技术对应**：`Essential: yes`、glibc/loader、init、引导链（grub/initramfs）等“根经”。
+* **危险“玩法”**：误删 essential、乱动引导/根库，后果不是“报错”，而是“返魂无门”（无法起身）。
+* **机缘**：**《返魂符》**（救命设施：救援盘/可回滚的引导备份/可回溯日志）——属于“上古遗留设施”的正统继承。
+
+**章回注解**
+
+> 根经门前石刻两字：慎动。
+> 人界修者多死在“以为自己懂”上——
+> 动了根骨，还想靠小术补救，岂不笑谈？
+
+### 渡界之法：**《退潮换根阵》**（从青规州去潮铸群岛）
+
+* **技术对应**：**chroot/pivot_root + 安装阵**（类比 Arch 的 `pacstrap`/bootstrap 思路）：换根如换界。
+* **开启条件**：需“验谱印”（可信源/签章）与“返魂符”（可回退/救援）。
+* **代价**：通行必“换根”，旧法度暂时作废；失败则魂留半界（半装系统/不可用状态）。
+
+**章回注解**
+
+> 退潮之夜，旧根松动，新根可植。
+> 成则一步跨海，败则半身入冢；
+> 故青规州人多畏此阵，唯破境心切者敢走。
+
+---
+
+## 二、潮铸群岛（滚动风暴与炼器海）
+
+**对应 distro**：**Arch Linux（滚潮正宗）** + AUR 为“散修市”
+**功法风向**：玄铁盟（Rust）与简法寺（Go）并峙；讲速度、讲新法、讲“自己担责”。
+
+### 地理志概述（章回体）
+
+青规州换根一成，潮声便入耳——此即潮铸群岛。群岛万点如星，昼夜潮汐不息，坊市炉火相照，人人口中常挂一句：“滚潮不等人。”此地法度不厚，规矩不多，却有一条铁律：更替须一体，禁半升。若有人只换半身，便叫新血冲旧脉，符不相认，器不相合；虽未必当场身死，却常在斗法时忽失一臂一足，惹来祸端。岛上又有“万宝巷”，散修供奉之地，PKGBUILD 如符方，纸上一行字能生宝，也能藏祸；取宝不验方，便等于把洞府钥匙交给陌生人。更有“黑曜坡”，每逢天道骨架一换（内核更替），外甲（DKMS/驱动）若不及时重铸，战力便骤降，往往被迫撤营。
+
+群岛之人最懂“退路”二字，因此“回退舟”比剑还贵。修者若要离岛去缄书高原，需走“沉舟潮历路”——暗礁连成的旧世古道，唯识潮历者能辨其纹。此路不问修为，只问你有没有回退舟、懂不懂滚潮规矩；若不懂，走到半途，便被潮汐吞没，连因果也留不全。
+
+### 说书人旁观（暗流铺垫）
+
+潮铸群岛的暗流，来自“自由的代价”。散修要自由取宝，自由炼器；玄铁盟却要验签立誓，简法寺要快出快用。验签一立，自由就要交税；自由一放，祸患便要自担。更何况万宝巷真假难辨，黑曜坡外甲常裂，谁背锅、谁负责、谁来定规矩——这些争端比天劫更像天劫。群岛不缺机缘，缺的是共识；共识未立，冲突自然日日翻新。
+
+### 副本一：《滚潮海眼·禁半升》（Partial Upgrade 之祸）
+
+* **技术对应**：Arch 的“滚动一体升级”哲学；`pacman -Syu`、禁 partial upgrade。
+* **危险“玩法”**：只升一半、混仓、跳更，立刻引出“新旧符不合”（库/ABI 不一致），不是单点错，是连锁错。
+* **机缘**：**《一体更替诀》**（滚潮门规：一体升级、读告示、按节奏更替）+ **“回退舟”**（快照/可回滚根）。
+
+**章回注解**
+
+> 海眼处潮汐一动，百符齐换。
+> 你若只换半身，便叫新血冲旧脉，
+> 不死也残——此乃滚潮第一戒。
+
+### 副本二：《万宝巷·PKGBUILD 迷宫》（AUR 供奉与伪宝）
+
+* **技术对应**：AUR、PKGBUILD、`makepkg`，信任边界极薄。
+* **危险“玩法”**：把“方便”当“可信”，随手取宝不验谱，易遭“伪宝寄生”（供应链心魔/构建脚本暗藏异动）。
+* **机缘**：**《验方术》**（审 PKGBUILD/校验哈希/理解构建过程）+ **“署名符”**（GPG/签名/来源谱系）。
+
+**章回注解**
+
+> 万宝巷里，宝光晃眼，来路却最不清。
+> 你若只看价低，只看好用，
+> 便是把洞府钥匙亲手递给陌生人。
+
+### 副本三：《黑曜坡·DKMS 与外甲》 （内核更新与外部模块崩阵）
+
+* **技术对应**：滚动内核更新引发 DKMS/专有驱动（如显卡）与 ABI 适配之痛。
+* **危险“玩法”**：内核一更，外甲未合；轻则器不灵，重则整套“外甲体系”失去支点（但不必写成 crash，写成“战力骤降、被迫撤退”更凡人）。
+* **机缘**：**《外甲炼合术》**（理解内核/模块边界、选择 LTS、掌握 rebuild 流程）+ **“双脉符”**（双内核/备用启动项）。
+
+**章回注解**
+
+> 黑曜坡上，外甲靠天道骨架而生。
+> 天道一换骨，外甲若不及时重铸，
+> 便如披铁衣入水，沉得干脆。
+
+### 渡界之法：**《沉舟潮历路》**（去缄书高原）
+
+* **技术对应**：从“随潮而行”转入“可证可复”：**安装/引入 Nix 体系**（`/nix` 侧路），以“新仓库世界观”跨界。
+* **开启条件**：需“潮历”（更新节奏的掌控）与“回退舟”（快照/可退）。
+* **代价**：要在现世另立“第二仓”（/nix store），从此因果可追，但束缚也随之而来。
+
+**章回注解**
+
+> 沉舟非真舟，乃旧世遗骨铺成的暗路。
+> 走此路者，必须带回退舟；
+> 因为从滚潮入命盘，便是从自由入枷——枷却能护命。
+
+---
+
+## 三、缄书高原（命盘与谱牒之域）
+
+**对应 distro**：**NixOS（命盘道统）**
+**功法风向**：天机院（强类型/推演气质）与命盘阁（可复现/声明式治理）合流，讲“因果、闭包、可证”。
+
+### 地理志概述（章回体）
+
+沉舟古路尽头，碑门森然，风干云薄，是为缄书高原。此地不尚快刀，不崇奇招，唯尊“命盘”。修者行走于碑林之间，言语不凭胸口，只凭卷宗；你说此术可复，他便要你“定盘钉”；你说此宝可信，他便照你因果链，问你源头、问你输入。高原最险处名“命盘深井”，推演层层嵌套，闭包如潮，若贪一时精巧把盘铺得太深，便困在井里，耗尽心力仍见不到底。另有“封印原”，讲纯净与污浊：不锁之盘，随风漂移；今日能复，明日不灵，正是“同符不同灵”的根。高原又设“辩经台”，口舌无用，哈希为王，一字之差便判旁门——此地的裁决，从来不看你是谁，只看你的证据链是否闭合。
+
+要下高原去薪脉草原，唯有“碑门落卷”。此门认卷不认人，认印不认情。你若携“定盘钉”与“谱牒镜”，便可落卷而行；但每次通行必留卷痕——你从哪来、往哪去，碑林自会记下，天机不许你轻易藏身。
+
+### 说书人旁观（暗流铺垫）
+
+缄书高原的暗流，不在外敌，在“谁写史”。命盘越严，入口越稀；入口越稀，守盘者越像官。证据链本是去心魔的利器，一旦被人掌握，便能反过来锁别人喉咙：你复现不了，便是你有罪；你链条断了，便是你邪修。于是土法派不服，散修派不信，外界势力更想夺印——因为夺了印，便能把“正统”写进格式，把“异端”写成错误。
+
+### 副本一：《命盘深井·无尽推演》（Evaluation 递归与闭包洪流）
+
+* **技术对应**：Nix 表达式求值、闭包（closure）膨胀、递归/循环依赖的推演灾。
+* **危险“玩法”**：配置/overlay/flake 叠得太深，推演如井无底；不是崩，是“耗尽心力”。
+* **机缘**：**《断环诀》**（拆 overlay、理清依赖、最小化闭包）+ **“闭包尺”**（能量化依赖的法器）。
+
+**章回注解**
+
+> 深井之可怕，不在坠落一瞬，
+> 而在你以为快到井底时，下面仍有一层。
+> 推演越深，越要学会“断环”，否则必困死井中。
+
+### 副本二：《封印原·纯净与污浊》（Impure/Pinning/Channel 裂隙）
+
+* **技术对应**：pure vs impure、pin/lock、channel 漂移、flakes 锁定；“法度不一，同符不同灵”。
+* **危险“玩法”**：不锁版本、不固来源，让命盘在暗处漂移；今日能复，明日失效。
+* **机缘**：**《定盘钉》**（锁定与可复现的钥）+ **“清浊印”**（区分纯净/不纯净输入的戒律）。
+
+**章回注解**
+
+> 封印原上，最易生“似是而非”的幻象。
+> 你以为自己复现了，实则只是碰巧；
+> 不钉住命盘，便等于把因果交给风。
+
+### 副本三：《辩经台·哈希天条》（Hash/Store Path 的裁决）
+
+* **技术对应**：store path 的哈希裁决、reproducible 的“证据即真理”。
+* **危险“玩法”**：一处不一致，整条链皆被判“无效”；争端不靠拳，靠哈希。
+* **机缘**：**《证据链真解》**（从源到产物的可证路径）+ **“谱牒镜”**（照见断点）。
+
+**章回注解**
+
+> 辩经台上，口舌无用，哈希为王。
+> 一字之差，便被判作旁门；
+> 但能懂此天条者，亦可反手以证据定乾坤。
+
+### 渡界之法：**《碑门落卷》**（去薪脉草原）
+
+* **技术对应**：从“命盘世界”进入“地火世界”：**快照/子卷（subvolume）与引导条目**的“落卷门”。
+* **开启条件**：需“定盘钉”（锁定）与“谱牒镜”（可追）。
+* **代价**：每次通行必留“卷痕”（记录），行踪难匿。
+
+**章回注解**
+
+> 碑门不问你修为，只问你卷宗。
+> 你带着命盘过去，便带着枷锁过去；
+> 枷锁能护你，也能暴露你——此乃高原渡界的代价。
+
+---
+
+## 四、薪脉草原（地火地契与长存之战）
+
+**对应 distro**：**openSUSE（草原诸部族之盟）**
+
+* 默认 **Btrfs + Snapper**（快照牧群），`zypper`/YaST 为“部族议事与迁徙之术”。
+  **功法风向**：长跑派与设施派为主：Java/Go 常驻之道在此易显“地火代价”；亦有大量运维/系统法门。
+
+### 地理志概述（章回体）
+
+碑门一落卷，灰风扑面，便入薪脉草原。此地表面开阔，地下地火奔涌；看似草长风轻，实则一步一账。草原诸部族以“牧群”为生——快照如羊群，迁徙如季节：今日立营，便先立退路；一旦地火暴起，便以回滚保命。然牧群养得太勤，也会反噬：快照蝗灾，名册虫原，寸寸蚕食空间与元数；到头来不是当场崩裂，而是慢慢窒息，逼得全营迁徙。更凶险者是“地火裂谷”，此处 COW 之脉反噬最烈：你越催写入，地火越旺，碎化与写放大相生相缠，像在灰里打滚，越挣越沉。草原人因此讲究“止写符”与“牧群鞭”——该止火处止火，该清群时清群，活命全靠这份耐心。
+
+草原通往戒关天堑，常路几近绝绝，唯有“灰风地下渠”。此渠乃旧世粮道，能带着快照与退路穿行；但入渠便要换户籍、贴印章——从此做事要讲授权、讲标签、讲证据，草原那份“随风而活”的自由，到边关就要打折扣。
+
+### 说书人旁观（暗流铺垫）
+
+薪脉草原的暗流，最像寒冬：不是阴谋，是消耗。地契与配额就是粮票，谁掌闸门谁掌生死。你要多一分吞吐，他便让你少一分空间；你要留更多快照保命，他便笑你迟早被快照噬死。诸部族祖训各异，迁徙时谁背锅、谁让路、谁先吃亏，这些都能点燃争端。草原不怕一时大祸，怕的是日积月累的慢灾；慢灾一起，人心先乱，冲突自然像灰风一样刮个不停。
+
+### 副本一：《地火裂谷·COW 反噬》（Btrfs CoW 与写入热灾）
+
+* **技术对应**：Btrfs Copy-on-Write 在特定负载（数据库/大量写）下的写放大与碎化治理；快照过密也添火。
+* **危险“玩法”**：不懂 CoW 的脾性，硬把重写之术放在裂谷，地火越烧越旺（性能塌陷/空间暴涨/维护成本激增）。
+* **机缘**：**《止写符》**（对特定目录设 NOCOW/合适挂载策略）+ **“牧群鞭”**（快照治理：该留留、该清清）。
+
+**章回注解**
+
+> 地火裂谷最像草原的脾气：你越催它写，它越回你一身灰。
+> 会放牧的人，懂得何处让草长，何处要止火；
+> 不会的人，只会把营地拖进泥海。
+
+### 副本二：《名册虫原·快照蝗灾》（.snapshots 膨胀与空间政治）
+
+* **技术对应**：快照积累导致空间/元数据压力；“看似有地，实则被名册吃尽”。
+* **危险“玩法”**：只会“建快照保命”，不会“清快照续命”，最后被快照反噬（空间告急、维护被迫迁徙）。
+* **机缘**：**《名册整肃术》**（快照/空间治理）+ **“粮票符”**（配额通行与分配权）。
+
+**章回注解**
+
+> 虫原之可怖，在于它不咬你一口，
+> 它一口口啃掉你的明天。
+> 快照本为护命，护得太勤，便成噬命之物。
+
+### 副本三：《诸部族古约·祖训之争》（ext4/xfs/btrfs 诸族与迁徙冲突）
+
+* **技术对应**：不同文件系统/挂载策略/默认选择的“部族祖训”；openSUSE 本就允许多样组合。
+* **危险“玩法”**：迁徙/混搭不立规矩，便会在“祖训相冲”中互相甩锅（数据策略、快照策略、回滚策略冲突）。
+* **机缘**：**《迁徙契》**（清晰的分区/子卷/回滚约定）+ **“古渠图”**（维护与恢复路线图）。
+
+**章回注解**
+
+> 部族争的从来不是谁更强，争的是谁背锅。
+> 祖训不统一，迁徙必死人；
+> 你若想活过长冬，先把契约写在地上。
+
+### 渡界之法：**《灰风地下渠》**（去戒关天堑）
+
+* **技术对应**：**Transactional/快照回滚式的“安全迁移通道”**（以快照与受控变更穿越边关监管），并引入 **RPM 体系与安全标签世界**。
+* **开启条件**：需“牧群鞭”（快照治理）与“粮票符”（配额/授权）。
+* **代价**：通行要“上标签、立户籍”（为后面的 SELinux/审计埋伏笔），从此做事要讲证据与权限。
+
+**章回注解**
+
+> 地下渠不走天上路，走的是旧世粮道。
+> 你能带着快照过去，就能带着退路过去；
+> 但一入边关，便要换户籍、贴新印——草原自由从此要打折。
+
+---
+
+## 五、戒关天堑（天条边关与观天之权）
+
+**对应 distro**：**Fedora / RHEL 系（边关红印道统）**
+
+* **SELinux** 为天条主轴，配合 systemd/cgroups v2，讲“先立法，再行事”。
+  **功法风向**：守关老兵（C）+ 新戒律派（Rust）强势；脚本/旁门（Python/Lua）要立戒律才准入。
+
+### 地理志概述（章回体）
+
+灰风渠出，山势如刃，关隘如箍，是为戒关天堑。此地天条森然，红印遍野：你能不能行，不看你会不会行，只看天条许不许行。修者入关先学“红印释义”，不懂标签与裁决，便在石刻林里处处碰壁；越改越乱，最后成了“能跑不敢动”的废功。边关夜里灯火不熄，窥天台高悬，借法之术（eBPF）如星眼冷照——能观测者能裁决，能裁决者便能定名分。内城闸口层层洞天（namespaces/cgroups）相扣，看似铁壁，实则最怕门缝：隔离写得漂亮而边界漏风，便成“以为安全”的大祸，轻则丢尽名声，重则被当作破界者追剿。
+
+戒关之外还有传说：裂界升阶门。此门不为人界而开，乃飞升灵界的伏笔。它不问你多快，只问你多稳：要命盘可证，要天条可控，缺一不可。于是戒关之人修到最后，不炫“我能”，只炫“我不做”——以克制为强，以边界为德。
+
+### 说书人旁观（暗流铺垫）
+
+戒关的暗流，锋利得像刀背：它来自“窥天与立法”。观天门看得见太多，戒律堂便信得太满；旁门散修看不见、也不服，便说这是以防劫为名行专断。红印天条越严，灰风难民越怨；难民越怨，天条越紧——这是自激之局。更要命的是：证据链与裁决本该护人，一旦被权力独占，便会反过来塑造“真相”。所以边关真正的危机，从来不是某次天灾，而是：**谁握着看见的权力，谁就握着定义的权力。**
+
+### 副本一：《天条石刻林·红印禁行》（SELinux AVC 迷阵）
+
+* **技术对应**：SELinux 策略、AVC denial、context/label；“不是你不能做，是天条不许你做”。
+* **危险“玩法”**：不懂标签与策略就硬闯，处处碰壁；越改越乱，最后“能跑但不敢动”。
+* **机缘**：**《红印释义》**（理解 label/TE/boolean）+ **“赦令符”**（最小放行策略：有边界、有证据）。
+
+**章回注解**
+
+> 石刻林里，路不是路，是条文。
+> 你每走一步，都要问天条：可否？
+> 不懂红印之义，便是再强的修为也会被困在门口。
+
+### 副本二：《窥天台·借法御法》（eBPF 观测与“窥天之争”）
+
+* **技术对应**：eBPF tracing/观测、审计与裁决的权力；“能看见，就能定义”。
+* **危险“玩法”**：观测权被滥用引发江湖反弹；或者“以观测代替理解”，误判造成冤案。
+* **机缘**：**《观天不妄断》**（把观测当证据链的一环，而不是结论）+ **“裁决铃”**（审计与可申诉机制的象征）。
+
+**章回注解**
+
+> 窥天台上，看得见不等于看得懂。
+> 观测若成私器，便是天条也会被人疑；
+> 故边关真正的修为，是“看见之后还能克制”。
+
+### 副本三：《内城闸口·洞天裂隙》（namespaces/cgroups 与边界缝）
+
+* **技术对应**：容器/命名空间/cgroups v2；边界配置错，便生“缝隙”。
+* **危险“玩法”**：隔离写得漂亮，实际边界漏风；于是“以为安全”成最大危险（政治上也会被追责）。
+* **机缘**：**《洞天开合诀》**（边界设计与最小权限落地）+ **“关牒印”**（身份/权限的可验证凭证）。
+
+**章回注解**
+
+> 闸口之险，不在铁门厚薄，
+> 在门缝有无。
+> 你若把“看似隔离”当真隔离，便等于自请通缉。
+
+### 渡界之法（飞升伏笔）：**《裂界升阶门》**
+
+* **技术对应**：把“单机人界”迈向“灵界分布式”的真正门槛：虚拟化/隔离之上再建跨机界脉（KVM/容器编排意象）。
+* **开启条件**：要“命盘可证”（高原之钥）+ “边关可控”（天条之印）。
+* **代价**：通行必留天道案牍；且一入灵界，天劫密度倍增。
+
+**章回注解**
+
+> 裂界门开，不问你多快，只问你多稳。
+> 人界修者多死在“快”，灵界修者多死在“乱”；
+> 能把快写进稳里的人，才配谈飞升。
+
+---
+