从"微批为什么不够"讲起,系统拆解 Flink 的流处理内核:JobManager/TaskManager 架构与 Slot 并行模型、事件时间语义与 Watermark 乱序治理、三类窗口与迟到数据兜底、Keyed State 与 RocksDB 状态后端、基于 Barrier 的分布式快照如何实现端到端 Exactly-Once,最后对比三大流处理引擎并给出生产避坑清单,与 Kafka、Spark 两篇构成大数据流式链路的完整拼图。