わたしの部屋

在 K3s 中部署三副本 ModSecurity OWASP CRS，通过可还原 URI、Method 与 Body 的 Traefik ForwardAuth 为 Ingress 提供可验证的 WAF 防护

在 K3s 中部署持久化 Jenkins，通过 Traefik HTTPS 发布，并使用最小权限的 Kubernetes 动态 Agent 执行流水线

在 Debian 13 上部署 Harbor v2.15.2，通过 K3s Traefik 和 ModSecurity OWASP CRS 对外发布，并完整复盘外部地址、ForwardAuth Body、CRD、etcd quorum、PDB 与 Docker Registry 推送踩坑

在 K3s 集群中使用 Traefik、cert-manager 和外部 Patroni PostgreSQL 部署 Zabbix 7.4 Server、Web 与多节点 Agent 2

使用 Ansible 恢复 K3s 默认 Traefik，将宿主机 Nginx 迁移至高位端口，并通过 Service 与 EndpointSlice 接入集群外服务的完整实践

在 Hyprland 0.56.2 中根据活动窗口动态拦截 QQ 的 Escape 键，并记录从 Bash 监听迁移到纯 Lua 配置的过程

将 WSL2 主机通过 ZeroTier 加入现有高可用集群，作为 K3s Agent 工作节点与 Patroni 管理的 PostgreSQL 副本节点的完整过程

在 Windows 11 下将 WSL2 配置为桥接模式并设置静态 IP、开启 IPv6 的完整指南，涵盖虚拟交换机创建、Systemd 启用及常见避坑点