补充几个技术细节： 如果处理了unwrap，最后依旧还是会OOM。 Feature ingest 没有做 contract validation 是最大的问题。 配置系统需要有“bad → reject, keep last-known-good” 的逻辑 为啥会持续这么长时间？这一块 global kill switch没有做好，无法迅速熔断。而且早期怀疑是攻击，导致耽误了一些时间。