10月 19

密码存储不是加密：盐、慢哈希与渐进迁移

9月 28

用 Git 提交签名建立可信变更链：从本地密钥到 CI 验证

7月 27

把常驻进程交给 systemd：Unit、重启策略与最小权限

6月 27

依赖更新别靠手感：锁文件、版本范围与 CI 闸口清单

6月 25

把密钥管住：从 .env 到 CI Secrets 的配置安全清单