这里收录工程实践笔记，主题包括 Linux、容器、网络、开发环境、自托管基础设施，以及 TVM 的编译与部署。内容偏向动手解决具体问题，记录命令、配置和排错过程。
#
开发环境与工具
- 容器化、开箱即用的 VSCode + TeX 环境 用容器隔离 LaTeX 环境，拉仓库即可编译
- 使用 git-crypt 加密你的仓库 给仓库里的敏感文件做透明加密
- tmux 里 Claude Code 要求重新登录 macOS Keychain 在 tmux 中的访问问题
- 隐藏 GitHub Pages 里的敏感文章 用 GitHub Actions 做构建期过滤
- 整理了一下博客 博客结构与组织方式的调整
#
容器与自托管
- 树莓派 5 集群配置 k3s 在树莓派集群上搭建轻量级 Kubernetes
- 用 nerdctl + Tailscale Sidecar 让容器流量走 Exit Node 容器网络与 Tailscale 的踩坑记录
#
网络
- P2P 技术 NAT 类型与打洞原理
- RFC5389 STUN Session Traversal Utilities for NAT
- RFC8627 Payload Flexible FEC 灵活前向纠错的载荷格式
- FEC 前向纠错技术 前向纠错的基本原理
- ZeroMQ 注意事项 使用 ZeroMQ 时的坑