技术实践
App 早就删了，Library 里还留着什么？用 PureMac 整理孤儿文件
核对 Library 中孤儿文件候选的路径和用途，保留共享数据与迁移文件，分批整理旧应用残留。
Gotify 安卓自建推送生产部署指南：从 Docker、TLS 到通知验收
面向生产使用的 Gotify 中文部署指南：覆盖 Docker Compose、/app/data 持久化、TLS 与 WebSocket、令牌边界、Android 保活、备份恢复和告警验收。
Inkstone 自托管笔记系统 30 天验收清单：从能部署到能放心长期使用
面向准备把 Inkstone 放进日常写作和知识管理流程的人，把 Cloudflare 部署、登录安全、D1/R2/KV 边界、离线同步、搜索与 AI、备份恢复、密码丢失和退出迁移拆成 30 天可验收清单。
《深入理解 AI Agent》92 个实验怎么学：从跑通到改造的实践指南
按章节边界、依赖边界和评估边界复现《深入理解 AI Agent》的 92 个实验，把代码、上下文、工具和评估连起来。
Docker Compose 部署契约：Spring Boot、PostgreSQL、网络、健康检查与回滚
围绕 Spring Boot/Java + PostgreSQL 的 Compose 部署契约，解释服务名网络、健康检查、secrets、资源边界、备份恢复和更新回滚。
Nginx 日志轮转怎么做：从文件句柄查到定时任务
解释 Nginx 日志改名后为何仍写旧文件，配置 logrotate 与 USR1，核对大小阈值、保留份数、执行频率和容器日志的不同处理。
acme.sh 证书续期指南：签发成功以后，还要检查哪些地方
沿域名验证、证书安装和服务重载检查 acme.sh 自动化，说明 HTTP 与 DNS 验证、权限、外部证书核对以及换机器后的续期安排。
Tailscale 私有网络指南：VPS 接入、子网路由与访问权限
把 VPS、家里的 NAS 和笔记本接入同一个 tailnet，分别设置设备访问、子网路由、出口节点与 SSH 权限，并用 Serve 访问本机服务。
Ubuntu 服务器怎样配置防火墙：保住 SSH，查清 Docker，再验证公网入口
按实际连接路径配置 Ubuntu 防火墙：确认 SSH 与恢复入口、开放网站协议、核对 IPv6 和 Docker 端口，再从外部验证规则。
