内部原理

解释的一层：系统为什么这样设计、怎么运转。

文档	内容
架构	组件、边界、四条数据流、最小扰动设计、并发一致性、变更闭环
Control Server 内部	控制面装配：materialize、健康推导、token 与注册、门铃、拨测过境
Node Agent 内部	运行模式、守护双任务与门铃、planner 与收敛、采集上报、自愈与旁路任务
认证服务内部	认证服务：归属验证、会话 JWT 与 JWKS、OAuth / OIDC Provider、部署形态
registry-server 内部	Registry 副本：唯一同步与落库点、查询 API、消费方与失败语义
自动对等内部	自动对等：OIDC 依赖方、门户会话与前后端交接、信任域隔离
fleet 供给收权	节点密钥单一事实源、端口池统一分配、对等命名规范
内部互联	内部互联合成机制、一致性不变量、加节点 checklist
路由策略	BIRD 过滤器语义：导入 / 导出判定顺序、cold potato、社区清洗、iBGP 与 OSPF 闸门
flap 检测	抖动检测：观测、打分、根因定位、处置
共享包	共享包分层、依赖方向、各包职责、锁步约束
安全模型	鉴权边界、token 哈希模型、审批闸门、禁止的控制模型、信任域隔离
性能画像	实测热点（应用 / DB / KV）、基准测试方法与四条基线、并发模型

导航总表见 文档中心。