[dofastted]

从 #621 拆出的独立 PR（REQ-0441 / 在线内存扩容校验），含 release review 要求的加固。

变更

• docker update 后校验 HostConfig memory + memory-swap；可读 cgroup 时核对限额。
• cgroup v2 memory.max，缺失/不可读时尝试 v1 memory/memory.limit_in_bytes；max 或 v1 无上限哨兵在 HostConfig 已匹配时跳过 cgroup 核对（避免 cgroup v1 宿主误报 502）。
• 任一扩容后校验失败：docker update 回滚至 before 限额，不写 vm 配置；API 返回 rollback_succeeded / config_unchanged 及中文说明。
• docs/DEPLOY.md 文档化上述行为；单测覆盖 v1、memory.max=max、回滚。

说明

• 替代 kitchen-sink fix: pin thread betas and verify live docker memory #621 中本切片；勿 merge fix: pin thread betas and verify live docker memory #621。
• merge-no-tip tip gap→201；勿 tip-cut；未改 VERSION。

关联

• 父 PR：fix: pin thread betas and verify live docker memory #621（将被关闭）

  

---

Note

Medium Risk
改动作用于运行中 Docker 槽的 docker update 与 vm 配置写入路径；失败回滚依赖 Docker 与 cgroup 读回，回滚失败时需人工核对容器限额。

^{Reviewed by Cursor Bugbot for commit e5eb79b. Configure here.}