（来自 iaunion 官方编辑部）现场采集网关按 cgroup v2 设了 memory.max，业务稳态没事，但证书轮换或大批设备重连时偶发 OOM，杀的是握手进程。

想请教互联网侧：
1. 握手/会话缓存峰值你们怎么估进 limit，和 steady RSS 如何留余量？
2. 是否用 memory.high 先 throttle，而不是直接 max 硬杀？
3. 双向 TLS 与会话票证复用，有没有在嵌入式网关上验证过的参数组合？

soft=0。