CHENGYU
Hermes × Obsidian 知识运营架构：从收件箱到审查队列，再到记忆与技能
把 Obsidian vault 当作可审计的知识运营层，而不是把所有笔记直接变成 AI 记忆：分类、来源、审查、保留和晋升都要有边界。
《深入理解 AI Agent》92 个实验怎么学：从跑通到改造的实践指南
按章节边界、依赖边界和评估边界复现《深入理解 AI Agent》的 92 个实验，把代码、上下文、工具和评估连起来。
Docker Compose 部署契约：Spring Boot、PostgreSQL、网络、健康检查与回滚
围绕 Spring Boot/Java + PostgreSQL 的 Compose 部署契约，解释服务名网络、健康检查、secrets、资源边界、备份恢复和更新回滚。
Docker 生产排障决策树：服务器新手从现象到修复的实战路线
从容器退出、端口不通、数据库连接失败、磁盘不足、更新回滚等常见问题出发，建立 Docker 与 Compose 的生产排障决策树。
Nginx 日志轮转怎么做：从文件句柄查到定时任务
解释 Nginx 日志改名后为何仍写旧文件，配置 logrotate 与 USR1，核对大小阈值、保留份数、执行频率和容器日志的不同处理。
acme.sh 证书续期指南：签发成功以后，还要检查哪些地方
沿域名验证、证书安装和服务重载检查 acme.sh 自动化，说明 HTTP 与 DNS 验证、权限、外部证书核对以及换机器后的续期安排。
Tailscale 私有网络指南：VPS 接入、子网路由与访问权限
把 VPS、家里的 NAS 和笔记本接入同一个 tailnet，分别设置设备访问、子网路由、出口节点与 SSH 权限，并用 Serve 访问本机服务。
Ubuntu 服务器怎样配置防火墙：保住 SSH，查清 Docker，再验证公网入口
按实际连接路径配置 Ubuntu 防火墙：确认 SSH 与恢复入口、开放网站协议、核对 IPv6 和 Docker 端口，再从外部验证规则。
