不依赖 K8s，用 Docker 裸跑 Higress 数据面验证 key-auth 插件：官方三种独立部署方式对比、wasm 编译、proxy-wasm ABI 踩坑与 5 场景实测。
Wasm 插件通用运行原理（沙箱/hostcall/ActionPause 异步模型/部署链路）+ key-auth main.go 逐段导读，配合 docker demo 五场景剧本对照。
myapp 项目（Spring Boot 3.x + Vue3）从零到上线：MySQL/Redis 容器化、两条 Jenkins 流水线、后端前端部署全流程，9 个坑的报错原文、根因与修复。
在已有一套 Jenkins 的服务器上用 Docker 再搭一套完全隔离的 Jenkins：独立端口、home 与插件体系，Java 17 选型、初始化、升级到工具配置全过程，附 4 个踩坑与解法。
ping 不通 ≠ 端口不通，telnet 连上没字 ≠ 不通：Mac 上判断单个端口连通性与扫描整台服务器开放端口的完整方法集，附内网服务器实扫案例。
官方 4 个测试案例全通过：正常放行、辱骂拦截、暴恐识别、提示词注入，附返回报文解读。
配置期/执行期分离、DAG 引擎、版本化状态机、四大 skill 实现与开源版局限，源码级拆解。
DAG 引擎源码走读：链式逐跳执行模型、parallel 并行与归约、groovy ctx 手册、自定义策略实验。
流式输出场景的工程化解法：Redis 队列、会话级分布式锁、滑动窗口批量识别与结果便车回流。
敏感词匹配源码走读：AC 自动机原理、黑白灰名单短路逻辑、正则倒排索引与词库 60s 热更新。
知识两层管理模型、RAG 代答一致性校验双保险、multi_turn_detect 多轮对话检测源码解析。
注入攻击分类学、二分类到三分类演进、阈值分档逻辑与 10+ 攻击样本实测分析。
用 Python 写一个新检测服务接入 JoySafety 的全链路实操，本机真实环境跑通。
新建业务、带签名调用审核接口、限流与三种失败路径实测，多语言 SDK 调用。
数据持久化、mq 补实现、热更新完善、水平扩展、监控告警，逐项按现状→风险→改法→验证展开。
网关插件、脱敏插件与 JoySafety 的职责边界、全链路时序图与故障兜底决策树。
NeMo Guardrails/Guardrails AI/LLM Guard 与阿里云/易盾/天御/Azure/AWS 四维对比与选型矩阵。
Llama Guard 4 / Prompt Guard 2 / ShieldGemma 调研，包装成原子能力接入 JoySafety DAG 的方案。
把审核接口包装成红队 target、量化拦截率、CI 回归与漏检样本反哺闭环。
对照实验：一条 minikube start 体验全自动集群，再拆解它背后的四层套娃结构、三条网络通道与 kicbase 缓存兜底链——含国内网络三次踩坑实录。