应用换了图标但 Dock 和访达里还是旧图标时，更新应用包的时间戳并重启 Dock 与 Finder 即可刷新缓存。

用 map 指令把跨域来源收敛成白名单、隐藏版本号、限制请求方法与上传大小、禁止直接访问敏感文件等常见加固做法。

systemd 是什么、unit 文件怎么写，以及把 Go 编译出来的二进制注册成开机自启、崩溃自动重启的系统服务的完整步骤。

整理 uni-app 开发中真正会用到的部分：应用与页面生命周期的执行顺序、页面之间传参的几种方式、条件编译怎么写，以及小程序、H5、App 三端最容易踩的差异。

容器之间互相访问的三种方式：直接用 IP、靠 Docker 内置 DNS 用容器名解析、以及让容器共享网络命名空间；并说明自定义 bridge 网络为什么比默认网络更好用。

从 docker search 到 run 一条龙：指定 root 密码、映射 3306 端口、创建可以远程登录的账号，以及用 Navicat 或命令行连上去验证。

跑模型时最常用的几条命令：实时看 GPU 占用、导出 Python 依赖清单、把本地文档解析服务挂在后台常驻。

逐条讲清 Dockerfile 的常用指令：FROM、RUN、COPY、ADD、ENV、WORKDIR、EXPOSE、ENTRYPOINT、CMD 分别做什么，容易混淆的地方在哪，并给出一份可以直接套用的完整示例。

没有外网的内网服务器怎么装 Docker：下载 docker-ce、docker-ce-cli、containerd.io 三个 rpm 包，本地安装并启动，附常见的依赖缺失报错。

adduser 和 useradd 分别做了什么、为什么要给新用户配 sudo、sudoers 里 NOPASSWD 的写法与安全边界。