精简 Linux 固件包：每个 N100 节点省下约 450 MB
Ubuntu 24.04 起 linux-firmware 拆成元包 + 18 个厂商子包，直接 apt remove 会连带移除内核升级链路。本文用 linux-firmware-minimal 桩包在同一事务里安全瘦身，每个 N100 节点省下约 450 MB。
东风微鸣技术博客
Ubuntu 24.04 LTS 原地升级 26.04 LTS：4 台 N100 节点实战踩坑与必查清单
记录 4 台 N100 节点从 Ubuntu 24.04 LTS 原地升级到 26.04 LTS 的实战踩坑，涵盖升级路径、升级前备份、必查清单，以及 K3s、Rook Ceph、KubeVirt 等集群组件的故障排查与修复。
Rook-Ceph 数据修复实战
一次 HomeLab Rook-Ceph 集群断电后 OSD Deployment 消失的排查记录，通过三方 FSID 比对定位到 Secret 中过期 FSID，并完成修复。
从中医到 AI Harness：如何用确定性外壳包裹概率性内核
传统软件工程处理的是可规定、可复现、可验证的确定性逻辑；现代 AI 处理的是从数据中归纳出来的概率性泛化。中医辨证论治，与 AI 有结构上的相似：知识不是明文规则，而是隐式经验模式；输出不是逻辑必然，而是条件分布下的高概率选择。AI Harness 最该学的，不是让模型变确定，而是用确定性外壳包住概率内核，把方差和尾部风险压到可接受范围。
构建 AI 项目的零信任依赖更新流水线
在AI项目快速迭代中，依赖安全是致命风险。本文介绍如何利用npm、pnpm、uv以及Dependabot/Renovate配置，构建一套带“冷却期”和“脚本拦截”的零信任依赖更新流水线，有效降低供应链攻击风险。
记一次 ArgoCD 实战复盘：7 个让 GitOps 更稳的实战要点
分享 ArgoCD 在生产级多租户 Kubernetes 平台中的实战经验，包括资源限制、工具选择、仓库分离、实例隔离、配置陷阱、AppProject 权限管理和按需调整 7 个要点，帮助 GitOps 落地更稳。
Argo CD 用户管理：本地用户配置与权限分离实践
Argo CD 本地用户配置与权限分离实践，避免共享 admin 账号，为不同角色创建独立用户并赋予最小权限，通过 ConfigMap 和 RBAC 实现用户安全控制。
Rook-Ceph v1.20.0 CSI ServiceAccount 命名不匹配 Bug 及修复方案
从 rook-ceph v1.19.6 升级到 v1.20.0 后，Ceph mon 数据被升级为 Tentacle ondisk format (v20)，无法降级回 v19.x。同时 v1.20.0 的 CSI operator 存在 ServiceAccount 命名不一致的 bug。
