7月 27

把常驻进程交给 systemd：Unit、重启策略与最小权限

6月 27

依赖更新别靠手感：锁文件、版本范围与 CI 闸口清单

6月 25

把密钥管住：从 .env 到 CI Secrets 的配置安全清单