用途：当已有实测 Linux 性能证据、需要持久化调整网络、队列、写回、swap 或拥塞控制等 sysctl 时使用。适用于高吞吐（10GbE+）传输、高并发连接服务器、启用 BBR 拥塞控制、调整内存回写与 swap 行为。安全加固类 sysctl（rp_filter、tcp_syncookies、kptr_restrict、redirects）不属本技能，归 linux-server-hardening；服务级 CPU/内存配额用 linux-service-priority，仅诊断时先用 linux-perf-profiling。
主要能力：Debian/Ubuntu 与 RHEL 系共用同一 sysctl 接口、/etc/sysctl.d/ drop-in 目录与 sysctl --system。可查看与设置 net.、vm. 键；调整 socket 缓冲上限与 TCP 自动调优、somaxconn 与 SYN backlog、BBR 配合 fq、swappiness、dirty_ratio 等；先验证 BBR 可用（tcp_available_congestion_control）再选择，并按已测瓶颈逐键论证。
使用方式：先测量真实瓶颈；用 sysctl <key> 查看当前值；把改动写入 /etc/sysctl.d/ 下一个自有 drop-in（高数字前缀，如 60-/99-），不直接编辑 /etc/sysctl.conf 或 /usr/lib/sysctl.d/ 厂商文件；执行 sudo sysctl --system 应用并复读确认；同一负载下做基线对比，保留或删除该 drop-in 回滚。示例：sysctl net.core.somaxconn；sudo sysctl -w vm.swappiness=10（临时）；可选脚本 sk-sysctl-tune 需 sudo install-skills-bin linux-sysctl-tuning 安装，默认只读，--apply 写入 drop-in，支持 --dry-run。
限制：缺少实测瓶颈、工作负载、基线与候选键依据时停止，不做通用配方调优；缺少内核版本、当前生效值、配置优先级与特性可用性时仅做只读探测；缺少负载测试、窗口、回滚阈值与变更授权时不应用持久或实时值。无代表性负载测试时只返回候选键与实验设计；键或算法不可用时不强行启用；无法观测回滚则不应用。避免照搬调优大礼包、直接改 /etc/sysctl.conf、设 vm.swappiness=0、混放安全与性能键、无可比负载就声称改善。somaxconn 仅限制内核队列，应用 listen backlog 也须同步提高。具体平台支持、价格与版本范围以官方资料为准，未提供处暂未说明。