宝塔面板无法自动检测内存泄漏，需用htop实时监控PHP进程RSS值并结合任务管理器进程详情交叉验证；重点观察RSS持续缓慢上升、运行超30分钟、CMD为常驻型命令、PPID为1或php-fpm master等特征。
宝塔面板本身不提供内存增长趋势图或自动泄漏告警，所谓“实时追踪隐蔽泄漏”，本质是靠人工交叉比对进程 RSS 变化 + 脚本级内存快照。不能只看首页内存百分比，也不能只信任务管理器单次快照。
用 htop 实时盯住 PHP 进程 RSS 曲线
htop 比宝塔任务管理器更灵敏，能每秒刷新、支持颜色高亮、可按内存排序并锁定特定进程持续观察。它不依赖宝塔后台服务，即使面板卡死也能 SSH 连上去查。
- SSH 登录后执行
htop，按F6→ 选PERCENT_MEM排序，一眼看到内存占用最高的 PHP 进程 - 找到疑似进程（如
php-fpm: pool www或php /www/wwwroot/app/artisan），按F4输入关键词过滤，再按Space锁定该行——它会一直固定在屏幕顶部，滚动也不消失 - 重点看 RSS 值：如果连续 5 分钟以上缓慢但稳定上升（比如每分钟 +2MB），且进程运行时间已超 30 分钟，基本可判定为泄漏苗头
- 别被 VIRT 值干扰：
htop默认显示的虚拟内存（VIRT）包含 mmap 映射和未分配页，真正要盯的是 RSS 列（常驻物理内存）
宝塔任务管理器必须配合“进程详情”才有效
任务管理器页面上看到的 RSS 是瞬时值，单独看毫无意义。泄漏判断必须结合启动时间、CMD 参数、父进程关系三要素。
- 在任务管理器「内存」页点击 RSS 列标题降序排列，找到 RSS > 300MB 且运行时间 > 30 分钟的进程
- 点其 PID 右侧「详情」按钮，确认 CMD 字段是否为长期驻留型命令：
php /www/wwwroot/api/app.php、php artisan queue:work、gunicorn app:app等都属于高风险类型 - 检查 PPID（父进程 ID）：若 PPID 是
1（init/systemd）或php-fpmmaster 进程，说明它是被守护进程拉起的常驻脚本，不是普通 CGI 请求，泄漏影响会持续累积 - 如果 CMD 里带
-c或--configuration，大概率是 CLI 模式运行，这类脚本最容易因循环引用或静态变量堆积漏内存
为什么不能只靠 memory_get_usage() 打点？
这个函数只反映当前请求上下文的 Zend 内存池用量，对 FPM worker 进程整体 RSS 增长无感知。一个泄漏可能藏在初始化阶段、信号处理回调或扩展 C 层，根本不会出现在 PHP 脚本里。
立即学习“PHP免费学习笔记（深入）”；
- 在 Web 请求中加
echo memory_get_usage()，只能验证单次请求是否“当场吃内存”，无法发现“每次请求多留 1KB，1000 次后多占 1MB”的缓慢泄漏 - CLI 脚本里用它更危险：如果脚本没调
gc_collect_cycles()，输出值会虚高；如果调了但回收失败（比如循环引用未解），又会掩盖真实增长 - 真正有效的打点方式是：在脚本入口处记录
memory_get_usage(true)（含未释放的垃圾节点），再配合gc_status()查当前根缓冲区数量，两者结合才有点参考价值 - 注意 PHP 8.4+ 的
gc_status()返回数组里有roots字段——若该值随请求次数单调递增，基本可断定 GC 没扫干净，循环引用就在那儿
泄漏确认后，下一步必须切到进程级而非代码级
一旦通过 htop + 任务管理器交叉确认某 PHP 进程 RSS 持续上涨，别急着翻代码。先做三件事：
- 用
lsof -p [PID]查它打开了哪些文件：如果大量REG类型文件句柄指向日志、缓存或临时目录，可能是文件句柄没关导致内存间接增长 - 执行
cat /proc/[PID]/status | grep -E "VmRSS|Threads"：确认 RSS 是否真在涨，同时看 Threads 数是否异常（比如从 1 变成 12，说明可能 fork 出子进程却没 wait） - 立刻备份该进程内存映像：
gcore [PID]（需提前装 gdb），生成的 core 文件后续可用strings或gdb提取堆中残留对象路径，比 Xdebug 日志更底层、更难绕过
隐蔽泄漏往往不在业务逻辑里，而在你信任的扩展、框架生命周期钩子、或信号处理函数中。盯住进程 RSS 曲线，比读一百行 PHP 代码更快定位问题源头。
