用途：指导编写 RISC-V 操作系统内核或虚拟机监控器，实现陷阱处理、上下文切换、OpenSBI 的 S 模式固件服务集成、QEMU virt 或硬件上的中断控制器配置、Sv39/Sv48 虚拟内存，以及移植 xv6-RISC-V 或裸机固件。
特权层级：M-mode（固件/OpenSBI，最高权限）、S-mode（内核）、U-mode（应用）；嵌入式可仅 M+U。
关键 CSR：mstatus/sstatus（中断使能与特权状态）、mtvec/stvec（陷阱向量基址）、mepc/sepc（异常 PC）、mcause/scause（陷阱原因）、mtval/stval（出错地址/指令）、satp（页表根）、mie/sie（中断使能）、mip/sip（中断挂起）。可用 GCC 扩展内联汇编读写，如 csrr 与 csrw stvec。
陷阱处理：分同步异常（ecall、缺页、非法指令）与异步中断（定时器、外部、软件）；scause 最高位 1 表示中断，低 8 位为原因码，如 5 为 S 定时器中断、9 为 S 外部中断，异常码 8 为 U 模式 ecall，12/13/15 为指令/加载/存储缺页。stvec 支持直接模式和向量模式（mtvec[1:0]=01，基址对齐 4×条目数）。
中断控制器：CLINT 处理每 hart 的定时器与软件中断（mtime/mtimecmp、msip），PLIC 处理外部设备中断（UART、virtio），按源设置优先级、使能、阈值并按 hart 上下文 claim/complete。S 模式优先用 SBI 定时器调用。
OpenSBI：克隆 https://github.com/riscv-software-src/opensbi 后以 make PLATFORM=generic FW_PAYLOAD_PATH=../kernel.elf FW_PAYLOAD_OFFSET=0x80200000 构建负载。S 模式通过 ecall 调用 SBI 扩展（Base、Timer、IPI、RFENCE、HSM），TIME 扩展 ID 为 0x54494D45。
页表：Sv39 为 39 位虚拟地址三级页表，satp 布局 MODE(4)|ASID(9)|PPN(44)，MODE=8 为 Sv39、9 为 Sv48；常见 PTE 标志 PTE_V/R/W/X/U。
QEMU virt 测试：使用 qemu-system-riscv64 -machine virt -cpu rv64 -m 128M -kernel kernel.elf -bios default -serial mon:stdio -display none -no-reboot；GDB 用 -s -S 加 target remote :1234。可克隆 xv6-RISC-V 并 make qemu，研究 kernel/trap.c、vm.c、start.c、plic.c。
常见问题：启动陷阱循环多为 stvec 未对齐；进入时缺页常因 satp 先于映射启用（需先恒等映射内核）；定时器不触发多为 SBI 与 CLINT 混用；PLIC 无中断需设优先级、使能与阈值；OpenSBI 挂起需匹配 FW_PAYLOAD_OFFSET 与链接地址；非法指令需启用 C 扩展。具体硬件与平台细节暂未提供。