Let's Encrypt 免费证书
90 天一续的免费证书，配合自动化脚本可以做到无感轮换。
笔记
分类
大模型本地部署入门：从 Ollama 到 vLLM
不想把数据交给云端？本地跑大模型已经足够平民化。这篇梳理从个人玩具到服务化部署的演进路线。
zsh 效率配置
自动补全、命令高亮、目录跳转，几个插件就能把终端提效一倍。
Nginx 反向代理
统一入口、TLS 终止、负载分发，反向代理是现代部署的中枢。
Git 工作流取舍
feature 分支还是 trunk-based，选适合团队规模的那个就好。
Prometheus 监控
拉模型 + 多维标签，告警规则写好，半夜惊醒的次数就少了。
WireGuard 异地组网
相比传统 VPN，配置少、握手快，适合固定几台设备的点对点互联。
软路由选型
x86 小主机做主路由，性能与可玩性都远超运营商送的盒子。
API 网关设计
鉴权、限流、灰度都在这一层收口，后端可以专心写业务。
Docker 多容器编排
用 compose 把应用、数据库、缓存串起来，一条命令拉起整套环境。