操作系统的设计哲学：在「不可能三角」中找平衡

操作系统始终在三个互相矛盾的目标间做权衡——**效率（性能）、安全性（隔离）、易用性（抽象）**。微内核选安全牺牲效率，宏内核选效率牺牲安全，混合内核在两者间折中。这种「不可能三角」在分布式系统（CAP 定理）、密码学（安全-性能-可用性）中反复出现。