2. 调度索引概念：定义、作用与审计基线关联

调度索引是 Go 审计基线体系中的核心抽象概念，它并非传统数据库索引，而是一种运行时调度路径的标记与追踪机制。在 Go 的并发模型中，Goroutine、M（线程）、P（处理器）三者之间的调度行为会产生大量隐式状态变更，调度索引正是用于捕获、分类和关联这些变更的审计锚点。

2.1 调度索引的定义

调度索引（Scheduling Index）是指在 Go 运行时调度循环中，为每个调度事件（如 G 创建、G 阻塞、P 窃取、M 唤醒）分配的唯一标识符，同时携带该事件发生时的上下文快照（包括栈指针、寄存器状态、锁持有链）。

2.2 调度索引的作用

调度索引在 Go 审计基线中承担三大核心作用，覆盖从检测到溯源再到修复验证的全链路：

1. 调度路径追踪：通过索引串联 G 从创建到销毁的完整调度链，识别异常跳转或非法 P 窃取。
2. 竞态条件定位：当多个 G 同时访问同一共享变量时，调度索引可标记出所有交叉调度点，辅助数据竞争检测。
3. 基线偏差告警：将当前调度索引与历史基线对比，若出现未注册的索引序列，触发审计告警。

2.3 调度索引与审计基线的关联关系

审计基线本质上是一组经过验证的调度索引集合，两者形成“索引-基线”的双向映射关系：

• 正向关联：调度索引作为审计基线的数据源，每次调度事件都会生成索引并写入基线存储。
• 反向关联：审计基线为调度索引提供合法性校验，只有匹配基线的索引才被认为是安全调度。
• 增量关联：当代码变更后，新增的调度索引会触发基线更新流程，形成持续审计闭环。

2.4 调度索引在审计基线中的生命周期

调度索引从生成到归档经历四个阶段，每个阶段都与审计基线产生特定交互：

2.5 调度索引的审计基线匹配算法

调度索引与审计基线的匹配采用多级过滤策略，兼顾性能与准确性：

// 调度索引基线匹配伪代码
func MatchSchedulingIndex(idx SchedulingIndex, baseline *Baseline) MatchResult {
    // 第一级：布隆过滤器快速排除
    if !baseline.BloomFilter.Contains(idx.Hash()) {
        return MatchResult{Status: Unknown, Reason: "不在基线范围内"}
    }
    // 第二级：精确哈希匹配
    if entry, ok := baseline.ExactMap[idx.Hash()]; ok {
        return MatchResult{Status: Matched, Entry: entry}
    }
    // 第三级：模式匹配（支持通配符）
    for _, pattern := range baseline.Patterns {
        if pattern.Match(idx) {
            return MatchResult{Status: PatternMatched, Pattern: pattern}
        }
    }
    // 未匹配：触发告警
    return MatchResult{Status: Mismatch, Reason: "未注册调度索引"}
}

2.6 调度索引的审计基线最佳实践