用 Go 起一个常驻进程，按固定间隔执行 git pull 并在内容有更新时做后续处理，附完整代码和作为服务运行的方式。

Hexo 首页标题总是显示站点名而不是文章标题，本文用一个放在 scripts 目录下的小插件，在渲染前统一补上默认标题。

捕获组、非捕获组和正向预查三者的区别，用同一个例子演示为什么预查不消耗字符、结果会重叠。

从 HTTP 无状态讲起，把 Cookie、Session、Token、JWT 四种凭证的机制、存放位置、跨域能力、续期与注销方式讲清楚，再说明一级域名相同与不同两种单点登录怎么实现，最后给出选型建议。

firewalld 的启停、开机自启设置，以及用 firewall-cmd 开放端口、查看规则、让改动永久生效。

先查最大连接数和当前连接数，再定位是谁把连接占满了，最后从连接池配置、慢查询和连接泄漏三个方向解决。

改 external_url 带端口之后 GitLab 打不开，原因是容器内部端口跟着变了，端口映射也必须同步改；附 GitLab 配置 SMTP 发信的方法。

文件句柄、网络连接、HTTP 响应体、数据库连接、channel 等资源在 Go 里都不会自动回收，本文逐条列出必须 Close 的对象和正确的写法。

logrus 的分级日志与格式化输出，配合 lumberjack 实现按大小切割、按数量保留的日志轮转，以及怎么把日志同时写到文件和控制台。

docker commit 保存镜像、docker save/load 搬运镜像，以及用 ENTRYPOINT 加前台进程让容器启动后跑指定程序又不退出。附两个真实项目的 Dockerfile。

Python 应用镜像动辄上 G，本文用多阶段构建把编译依赖留在 build 阶段，运行阶段只留 slim 基础镜像和装好的依赖，并说明依赖安装顺序对缓存的影响。

给 dockerd 发 SIGHUP 可以在不重启守护进程、不影响正在运行的容器的前提下重新加载配置，本文列出支持热加载的配置项。

用一行 docker run 起 OnlyOffice 文档服务，配置 JWT 密钥，再把中文字体拷进容器，解决中文文档打开后变成方框的问题。

firewalld 的 zone 概念、service 与 port 两种放行方式、rich rule 的写法，以及和 iptables 的关系与迁移注意事项。

用 openssl 一步步搭一个私有 CA：生成 CA 私钥和根证书、为服务签发证书、配置 SAN 扩展，以及在客户端信任这个自签 CA。

cgo 交叉编译最大的麻烦是本地缺目标平台的 C 工具链，用官方提供的交叉编译镜像挂载源码目录就能一次搞定。

结构体标签的语法、反射怎么读取，以及 json、gorm、validate 各自常用的标签写法与拼写错误导致的静默失效。

写 React 时逐渐想明白的几件事：effect 里需要的函数尽量在 effect 内声明、依赖数组到底该怎么写、状态更新为什么不生效、以及组件拆分的判断标准。

项目要求兼容 IE11 时踩到的坑：需要额外的 polyfill、语法降级配置、第三方依赖没有编译、以及 CSS 变量的兼容处理。

元素尺寸变化没有 resize 事件，用 ResizeObserver 是最标准的做法，对比轮询和 iframe 两种老办法，并说明兼容性处理。