记录 Linux 服务器上处理其他用户高占用后台进程的安全流程：先定位资源消耗，再检查最近登录和当前在线状态，确认进程是否由 user systemd 托管，最后停止服务并关闭自启，避免在用户仍在线时直接强杀任务、破坏运行数据和服务状态等问题。

记录 Codex CLI 从安装、登录到日常使用的完整流程，涵盖 Windows Shell 选择、非交互命令、沙箱和审批配置、上下文统计、MCP 与 Skill 管理、CodeGraph 和 Context7 使用边界，以及常见进程、终端和文档来源问题的排查方法。

探究 a 标签rel属性 nofollow，external，noopener，noreferrer 在浏览器安全，防止网站钓鱼攻击。以及SEO搜索引擎优化，反垃圾链接，节约蜘蛛资源等方面的作用。补充 rel、robots.txt、sitemap、canonical、Open Graph 与结构化数据的边界。

排查 Caddy 反向代理已经返回 Alt-Svc、浏览器却仍使用 HTTP/2 的问题。文章区分服务端启用 HTTP/3 与客户端真正建立 QUIC 连接两件事，通过配置、响应头和公网端口验证，最终定位为 UDP 443 未放通，并给出修复检查方法。

排查 OpenNext Cloudflare 本地开发出现 Auth.js MissingSecret 的问题，说明 Wrangler 读到 .dev.vars 不代表变量已进入 next dev。文章梳理 Wrangler、Next.js 的环境变量边界，并给出检查 process.env、加载密钥和验证配置的方法。

记录 UpSnap 无法唤醒 Windows 台式机的完整排查过程：核对 Compose host 网络、Realtek 网卡唤醒属性和快速启动状态，最终在主板 BIOS 中启用网卡唤醒解决问题。保留命令与实际输出，说明关机后网口灯的前后变化，以及灯亮、待机供电与真正唤醒成功之间的区别。

排查中兴 G7615V2 光猫端口映射外网可访问、同一局域网却无法通过公网域名访问的问题。文章通过运行时规则与设备数据库确认 Hairpin NAT 缺失，说明端口范围、DMZ 的常见误区，并给出内网 DNS 覆写和临时转发等替代处理方法。

在 Android 的 Termux 中准备 SSH、Node.js 和 code-server，使用密码认证或 SSH 隧道访问，并说明 termux-services、Wake Lock、存储权限和后台限制带来的实际边界，方便按会话恢复。

整理 OpenWrt 刷机后的 LuCI 与软件包管理：按版本选择 opkg 或 apk，记录已安装包，备份配置并恢复软件，同时说明清理包、升级前的边界、备份位置、设备兼容性检查和失败回退思路，适合刷机后逐项核对、复盘与安全回退，减少刷机后的重复配置。