高级保护

- SELinux / AppArmor策略和强制 - 内核模块签名和限制 - cgroups和命名空间隔离 - 资源控制ulimits 每个控制请提供：精确命令、配置文件片段、预期状态、验证命令和回滚。包含Ansible playbook片段用于自动化。