用途：在安装、升级、配置、加固或运维 Ubuntu 系统与镜像时使用该技能。先执行破坏性变更检查，再阅读与待改动的机器、服务或部署相匹配的主题参考。
主题参考索引：cloud-containers.md（cloud-init、云镜像、Azure、Google Cloud、WSL、LXD、containerd、runc、Docker、Buildx、Compose）；desktop-experience.md（桌面默认值、GNOME、Wayland、图形、应用替换、权限、Insights、桌面镜像行为）；installation-boot.md（安装器与 autoinstall、systemd 启动、崩溃转储、initramfs、GRUB、iPXE、加密与安装约束）；networking-security.md（Netplan、DNS、OpenSSL、OpenSSH、SSSD、authd、AppArmor、Chrony、OVS TLS、VPN）；services-data.md（Web 与邮件、Redis 与 Valkey、Samba、数据库、Bacula、监控、诊断、高可用）；upgrades-packaging.md（发行版升级、APT、包过渡、命令提供者、工具链、生命周期、包快照）；virtualization-platforms.md（Libvirt、QEMU、OVN、内核设施、Arm、IBM Z、POWER、RISC-V、树莓派、机密计算）。
破坏性变更要点：不要假设任意已安装版本都能直接升级；Ubuntu 25.10 起 sudo 默认由 sudo-rs 提供、GNU coreutils 由 rust-coreutils 提供（可经 diversions 选择），apt-key 已移除；APT 3.0/3.1 引入新求解器，可用 apt why PACKAGE、apt why-not PACKAGE 排查；Dovecot 2.4、QEMU 9.2/10.1、Samba 4.22、OpenSSH 10、strongSwan 6.0、HAProxy 3.0、containerd 2.0、runc 1.2 等存在移除项；Redis 到 Valkey 迁移需在移除 valkey-redis-compat 前完成；cloud-init 25.3 在非 x86 镜像上需声明数据源；systemd 256.5 拒绝 cgroup v1 除非内核命令行含 SYSTEMD_CGROUP_ENABLE_LEGACY_FORCE=1。
安装与网络、桌面要点：离线 autoinstall 可配置 apt: fallback: offline-install；离线选 NVIDIA 会装 Nouveau；TPM 全盘加密、ZFS cryptoswap、NVMe-over-TCP 固件等有已知陷阱；安装器会把未配置接口当作 DHCPv4；systemd-networkd 需 UseDomains=true 才添加 DHCP 搜索域；Chrony 池定义在 /etc/chrony/sources.d/ubuntu-ntp-pools.sources；SSH 不再读 ~/.pam_environment；Ubuntu Desktop 25.10 仅 Wayland，默认 Loupe 与 Ptyxis。
限制：资料未提供具体版本适用边界、许可、收费与安装方式等信息，暂未提供。