k8s 安装前的最后准备：内核模块与 iptables 桥接原理、containerd 安装与三大关键修改（SystemdCgroup、certs.d 镜像代理、pause 镜像），附集群装完后的三层验收清单。
在装有企业安全软件的 Mac 上用 Lima 创建 Rocky 9 虚拟机：镜像下载、换源踩坑（sed 静默失败）、swap 与 SELinux 原理，附完整网络分层排查实录。
不蒜子只能统计当前页面？用 50 行 Python + nginx 反代自建计数服务，让列表页和详情页都显示每篇文章的真实阅读量。
公网服务器 24 小时被爆破 397 次后的反击：fail2ban 安装、Rocky 9 日志 backend 踩坑、封禁链路端到端实测。
从零搭建 Hugo + Stack 博客并部署到腾讯云的全记录：nginx 缓存与安全头、HTTP 到 HTTPS 的证书制作与部署、云安全组踩坑。
在 M1 Pro Mac 上用 Docker 部署 JoySafety 安全编排框架的完整实操记录，含 6 个踩坑与解法。