Wasm 插件通用运行原理（沙箱/hostcall/ActionPause 异步模型/部署链路）+ key-auth main.go 逐段导读，配合 docker demo 五场景剧本对照。
不依赖 K8s，用 Docker 裸跑 Higress 数据面验证 key-auth 插件：官方三种独立部署方式对比、wasm 编译、proxy-wasm ABI 踩坑与 5 场景实测。
myapp 项目（Spring Boot 3.x + Vue3）从零到上线：MySQL/Redis 容器化、两条 Jenkins 流水线、后端前端部署全流程，9 个坑的报错原文、根因与修复。
在已有一套 Jenkins 的服务器上用 Docker 再搭一套完全隔离的 Jenkins：独立端口、home 与插件体系，Java 17 选型、初始化、升级到工具配置全过程，附 4 个踩坑与解法。
ping 不通 ≠ 端口不通，telnet 连上没字 ≠ 不通：Mac 上判断单个端口连通性与扫描整台服务器开放端口的完整方法集，附内网服务器实扫案例。
把审核接口包装成红队 target、量化拦截率、CI 回归与漏检样本反哺闭环。
Llama Guard 4 / Prompt Guard 2 / ShieldGemma 调研，包装成原子能力接入 JoySafety DAG 的方案。
NeMo Guardrails/Guardrails AI/LLM Guard 与阿里云/易盾/天御/Azure/AWS 四维对比与选型矩阵。
网关插件、脱敏插件与 JoySafety 的职责边界、全链路时序图与故障兜底决策树。
数据持久化、mq 补实现、热更新完善、水平扩展、监控告警，逐项按现状→风险→改法→验证展开。
新建业务、带签名调用审核接口、限流与三种失败路径实测，多语言 SDK 调用。
用 Python 写一个新检测服务接入 JoySafety 的全链路实操，本机真实环境跑通。
注入攻击分类学、二分类到三分类演进、阈值分档逻辑与 10+ 攻击样本实测分析。
知识两层管理模型、RAG 代答一致性校验双保险、multi_turn_detect 多轮对话检测源码解析。
敏感词匹配源码走读：AC 自动机原理、黑白灰名单短路逻辑、正则倒排索引与词库 60s 热更新。
流式输出场景的工程化解法：Redis 队列、会话级分布式锁、滑动窗口批量识别与结果便车回流。
DAG 引擎源码走读：链式逐跳执行模型、parallel 并行与归约、groovy ctx 手册、自定义策略实验。
配置期/执行期分离、DAG 引擎、版本化状态机、四大 skill 实现与开源版局限，源码级拆解。
官方 4 个测试案例全通过：正常放行、辱骂拦截、暴恐识别、提示词注入，附返回报文解读。
对照实验：一条 minikube start 体验全自动集群，再拆解它背后的四层套娃结构、三条网络通道与 kicbase 缓存兜底链——含国内网络三次踩坑实录。
k8s 安装前的最后准备：内核模块与 iptables 桥接原理、containerd 安装与三大关键修改（SystemdCgroup、certs.d 镜像代理、pause 镜像），附集群装完后的三层验收清单。
在装有企业安全软件的 Mac 上用 Lima 创建 Rocky 9 虚拟机：镜像下载、换源踩坑（sed 静默失败）、swap 与 SELinux 原理，附完整网络分层排查实录。
不蒜子只能统计当前页面？用 50 行 Python + nginx 反代自建计数服务，让列表页和详情页都显示每篇文章的真实阅读量。
公网服务器 24 小时被爆破 397 次后的反击：fail2ban 安装、Rocky 9 日志 backend 踩坑、封禁链路端到端实测。
从零搭建 Hugo + Stack 博客并部署到腾讯云的全记录：nginx 缓存与安全头、HTTP 到 HTTPS 的证书制作与部署、云安全组踩坑。
在 M1 Pro Mac 上用 Docker 部署 JoySafety 安全编排框架的完整实操记录，含 6 个踩坑与解法。