用 map 指令把跨域来源收敛成白名单、隐藏版本号、限制请求方法与上传大小、禁止直接访问敏感文件等常见加固做法。

systemd 是什么、unit 文件怎么写，以及把 Go 编译出来的二进制注册成开机自启、崩溃自动重启的系统服务的完整步骤。

整理 uni-app 开发中真正会用到的部分：应用与页面生命周期的执行顺序、页面之间传参的几种方式、条件编译怎么写，以及小程序、H5、App 三端最容易踩的差异。

容器之间互相访问的三种方式：直接用 IP、靠 Docker 内置 DNS 用容器名解析、以及让容器共享网络命名空间；并说明自定义 bridge 网络为什么比默认网络更好用。

从 docker search 到 run 一条龙：指定 root 密码、映射 3306 端口、创建可以远程登录的账号，以及用 Navicat 或命令行连上去验证。

跑模型时最常用的几条命令：实时看 GPU 占用、导出 Python 依赖清单、把本地文档解析服务挂在后台常驻。

逐条讲清 Dockerfile 的常用指令：FROM、RUN、COPY、ADD、ENV、WORKDIR、EXPOSE、ENTRYPOINT、CMD 分别做什么，容易混淆的地方在哪，并给出一份可以直接套用的完整示例。

没有外网的内网服务器怎么装 Docker：下载 docker-ce、docker-ce-cli、containerd.io 三个 rpm 包，本地安装并启动，附常见的依赖缺失报错。

adduser 和 useradd 分别做了什么、为什么要给新用户配 sudo、sudoers 里 NOPASSWD 的写法与安全边界。

安装 dotnet-ef 工具、创建和应用迁移、回滚到指定版本的常用命令，以及多项目结构下指定启动项目和输出目录的写法。

把 Swagger 的接口定义导入 Postman，用环境变量管理 baseUrl 和 token，解决需要登录才能调的接口，并对比这种做法的局限和其他工具选择。

下载官方二进制包、解压、配置环境变量与软链接，以及用 nvm 管理多个 Node 版本的做法。

树莓派 4B 上执行 gpio readall 提示无法识别板型，原因是系统自带的 wiringPi 版本太旧，升级到最新版即可。

time.Parse 默认按 UTC 解析，而 time.Format 输出用的是本地时区，两者不一致时时间会莫名其妙差几个小时，本文给出正确的处理方式。

从 Nginx 的配置文件结构和 location 匹配顺序讲起，覆盖反向代理、负载均衡、动静分离、gzip、HTTPS、访问控制与限流等场景的可用配置，并列出配完必须自查的几件事。

平时收集的 Go 开源库：websocket、进程管理、磁盘查看、内存数据库，以及 ORM 和 REST 框架的选型备忘。

os.ReadFile、bufio 逐行读、io.Copy 和文件切片，四种读文件的写法各自适合什么场景，以及从完整路径里取文件名、去后缀的常用函数。

用 cgo 的 //export 注释把 Go 函数导出，编译成 Windows 的 DLL，并在 C# 等语言里调用，附编译命令和常见报错。

antd 的主题变量怎么覆盖、less-loader 的 modifyVars 怎么写、按需加载与主题定制冲突时怎么处理，以及升级到 CSS 变量方案后的注意点。

Electron 的主进程与渲染进程分工、BrowserWindow 各项配置的含义、打包体积控制，以及国内安装时下载慢的镜像配置。