Technology
现代 Linux 端口转发怎么选：SSH、socat、nftables、firewalld 不是一回事
把 Linux 端口转发按安全作用域拆开看：临时调试用 SSH，单次桥接用 socat，主机级转发用 nftables，RHEL 系生态再用 firewalld 管住 zone/policy、持久化和回滚。
Hermes × Obsidian 知识运营架构：从收件箱到审查队列，再到记忆与技能
把 Obsidian vault 当作可审计的知识运营层，而不是把所有笔记直接变成 AI 记忆：分类、来源、审查、保留和晋升都要有边界。
