防止死循环耗尽CPU需三重防护：启动前用systemd设CPUQuota或ulimit -t限制；运行中用cpulimit、taskset/cpuset隔离资源；系统层配isolcpus+自动熔断，辅以代码规范。

防止死循环耗尽 CPU 核心资源，关键不是等它发生后再杀进程，而是从启动前、运行中、系统层三方面设防——让死循环“起不来、跑不疯、关得快”。

限制单个进程的 CPU 使用上限

对可能出问题的脚本或服务，直接设定硬性配额：

• 用 systemd 持久化限频（推荐）：编辑服务文件，加入

[Service]
CPUQuota=30%
CPUAccounting=true

重启服务后，即使内部死循环，最多只占 30% 的单核算力（即约 0.3 个核心），不影响其他任务。

• 临时限制已有进程：用 cpulimit 快速干预（注意加 -r 递归限制子进程）

cpulimit -p 12345 -l 20 -r

把 PID 为 12345 的进程及其所有子进程 CPU 占用压到 20%。适合调试阶段或突发场景。

Computer Use Linux

顶级 Linux 计算机使用技能，配套独立自举运行时，无需本地 Claude 安装、私有原生模块等。

下载

绑定核心 + 隔离资源，避免波及其他服务

不让死循环进程抢走关键核心：

• 启动时指定可用核心（如只允许在 CPU 0–1 上运行）：

taskset -c 0,1 python3 loop.py

• 更彻底的做法是内核启动参数加 isolcpus=2,3，把 CPU 2 和 3 从通用调度器中摘除，专供特定任务使用；再配合 cpuset cgroup 把死循环进程锁进这些隔离核，系统其他部分完全不受干扰。

设置运行时保护机制，自动熔断

靠人工盯监控太被动，应引入自动响应：

• 用 ulimit 限制 CPU 时间（非占用率）：启动脚本前加

ulimit -t 300; python3 loop.py

表示该进程最多累计使用 300 秒 CPU 时间，超时后内核直接发送 SIGXCPU 信号终止它。

• 配合 systemd 的 RuntimeMaxSec 和 RestartSec 实现“跑太久就重启”，避免僵死进程长期驻留。

源头防控：运行环境与代码习惯

很多死循环源于疏忽，提前加固可大幅降低风险：

• Shell 脚本里避免裸写 while true，统一加上 sleep 1 或条件退出逻辑；
• Python 等语言中，关键循环加入计数器或超时检查（如 time.time() 判断运行是否超 60 秒）；
• 测试环境启用 ptrace_scope=1（默认值），阻止非 root 进程被随意 attach 调试，间接抑制某些异常行为扩散。