2026-10-2204. 从 M-mode 到 S-mode,再到 U-mode:让一次异常证明权限边界延续磁盘启动链,用 mret/sret 进入用户态,通过 ecall、非法 CSR 访问、trap 上下文和 GDB 证明实际特权级。