核心用法
该技能提供完整的 Linux 内核崩溃调试工作流，基于 crash 实用程序对 vmcore 转储文件进行深度分析。核心流程包括：使用 sys 确认 panic 原因、log 查看内核日志、bt 分析调用栈、struct 检查数据结构、kmem 进行内存分析。支持通过 ./scripts/agent-crash.sh 包装器实现安全自动化分析，避免交互式命令阻塞。
显著优点
1. 专业级调试能力：覆盖内核 BUG、死锁、OOM、空指针、栈溢出等典型场景
2. 完善的工具链：集成 crash、gdb、readelf、objdump、makedumpfile 等二进制工具
3. Agent 安全设计：提供非交互式包装脚本，适配 AI/自动化场景
4. 多发行版支持：涵盖 Anolis OS、RHEL/CentOS、Ubuntu/Debian 及自编译内核
5. 详细参考资料：包含高级命令、案例研究、调试工具指南等扩展文档
潜在局限
- 版本严格匹配：vmlinux 必须与 vmcore 内核版本完全一致
- 调试符号依赖：需内核启用
CONFIG_DEBUG_INFO，否则符号解析失败 - 学习曲线陡峭：crash 命令语法复杂，需熟悉内核数据结构
- 实时系统风险：
wr等写命令可直接修改运行内核内存，极具破坏性
适合人群
- Linux 内核开发与维护工程师
- 系统运维/SRE 团队处理生产环境崩溃
- 安全研究人员分析内核漏洞
- 嵌入式 Linux 开发者调试设备死机
常规风险
| 风险类型 | 具体说明 | 缓解措施 |
|---------|---------|---------|
| 数据泄露 | vmcore 含完整内存，可能暴露密钥、凭证 | 限制访问权限，使用 `makedumpfile -d` 过滤敏感页 |
| 系统损坏 | `wr` 命令可破坏运行内核 | 生产环境禁用写操作，隔离环境分析 |
| 版本不匹配 | 符号解析失败导致调试中断 | 严格校验 vmlinux 与 vmcore 版本一致性 |
| 敏感数据残留 | 转储文件处置不当造成泄露 | 使用 `shred` 安全删除，加密存储 |