NOTE 01
自建 Afilmory：从 SaaS 默认假设里拆出一套可控的 NAS 部署
一次 Afilmory 自建部署复盘：官方 SaaS 打包假设、前端硬编码、租户域名、存储、CDN、HTTP/HTTPS 与启动补丁如何逐个拆开，最终落成可回滚、可升级的 NAS 架构。
BUILD / BREAK / LEARN
折腾日志
零零碎碎的折腾记录——工具、配置、踩坑与意外发现。10 / 10
NOTE 02
用 Caddy 申请通配符证书并同步到 NAS
Caddy 通过 DNS-01 自动续期根域名与通配符证书，NAS 定时只读拉取、校验并原子替换为本地服务证书。
NOTE 03
使用 ADB 精简澎湃 OS 系统应用
无需 ROOT，通过 ADB 移除澎湃 OS 中的快应用、云控、分析、质量服务、广告服务和系统浏览器。
NOTE 04
KVM/QEMU 的 USB 设备直通怎么选
从单个 U 盘、打印机到整块 USB 控制器，直通方式不同，热插拔、稳定性和宿主机占用也完全不同。
NOTE 05
Linux Bridge 和 MacVTap 到底有什么区别
都能让虚拟机接入物理网络，但一个像宿主机里的交换机，另一个更像直接挂在物理网卡上的虚拟端口。
NOTE 06
一次分清 TUN、TAP、veth 和 Linux Bridge
TUN 传 IP 包，TAP 传以太网帧，veth 像一根虚拟网线，而 Bridge 负责把这些端口连接成二层网络。
NOTE 07
虚拟机 OpenWrt 的双网卡拓扑怎么搭
WAN 负责接入，LAN 负责管理和转发。把 MacVTap、Linux Bridge 与宿主机管理地址放对位置，才能避免拔线即失联。
NOTE 08
用 VFIO 给 KVM 虚拟机直通 PCIe 设备
显卡、网卡、HBA 和 NVMe 直通的核心不是一条 vfio-pci 命令，而是 IOMMU Group、驱动解绑和可回退的管理链路。
NOTE 09
KVM/QEMU 接入物理硬盘的三种方式
传整块磁盘、传分区，还是把 SATA/HBA 控制器整体直通？区别在于性能、SMART、热插拔和宿主机能否继续管理设备。
NOTE 10
用 GitHub Actions 把博客自动部署到服务器
一次配置，永久受益。记录从手动 SSH 到推送即部署的完整过程。