内存不够时除了加 swap 还有两条精细路：zswap 把换出页压缩进内存池，KSM 把内容相同的匿名页合并成一份。本文讲清两者的内核机制、CPU 代价与风险边界，给虚拟化、数据库、容器宿主机一份启用与禁用清单。