信号升级决策器

安全终止不是“找到 PID 就发 9”，而是身份确认、TERM、有界等待、再次确认和 KILL 的证据链。

当前证据 目标身份已核对
PID、启动时间、命令行、父进程/进程组与预期一致。 有权发送信号
目标属于当前身份，或调用者有对应能力。 TERM 后已确认退出
已通过 wait、服务管理器或可靠状态源确认。 有界等待已到期
已给清理、写回和关闭连接留出合理时间。 升级前重新核对
目前 PID 仍是原目标，没有被新进程重用。

1. 确认对象与范围

单 PID 还是整个 PGID？用服务管理器、`ps -o ...`、`/proc/PID` 对齐证据。

2. 发送 TERM

kill -TERM PID 是请求目标开始清理，不是退出确认。

3. 有界等待并观测

接收退出状态，查看子进程、日志和资源是否收敛。

4. 必要时才 KILL

到期后再次确认目标；KILL 不可捕获，会跳过用户态清理。

勾选已经拥有的证据，然后评估。