办公网和访客 WiFi 混在一起，访客能扫到内网设备，安全隐患不小。这篇记录我用支持网管的交换机做 VLAN 划分的完整过程：从端口类型 Access 和 Trunk 的区别讲起，到实际配置命令、路由器上做单臂路由让 VLAN 互通，以及调试时最常见的几个错误，适合想做网络隔离的读者参考。

用 NodeJS 写文件上传接口，小文件一切正常，一传大文件就超时、内存飙升甚至进程崩溃。这篇记录完整的排查和优化过程：从默认的内存缓冲问题、框架体积限制、反向代理超时配置，到改用流式写入的正确姿势，并整理了断点续传和磁盘清理的注意事项，适合做文件服务的开发者参考。

Nuxt 项目写完了，部署时才发现模式选错，改起来牵一发动全身。这篇把我踩过的部署坑整理出来：静态生成和 SSR 各自的适用场景、构建产物结构、环境变量在两种模式下的差异，以及部署到服务器后接口 404、资源路径错误等常见问题的排查思路，帮你少返工。

家里或公司的路由器，出厂设置往往是最容易被利用的入口。这篇把路由器管理后台最该改的六项默认配置整理成备忘清单：管理密码、后台地址与端口、远程管理、DNS 设置、固件更新和管理设备限制，每一项都说明为什么改、怎么改，以及改完之后如何验证生效，照着做十分钟即可加固完毕。

线上出问题时才发现，项目里只有零散的 console.log，什么线索都捞不到。这篇结合真实项目讲清 NodeJS 日志方案的演进路径：console 的局限、为什么选结构化 JSON 日志、日志级别怎么定、文件轮转如何做，以及在容器环境下的特殊处理，帮你把日志从摆设变成排查利器。

自建的服务一多，谁挂了都不知道，等到用的时候才发现宕机半天。这篇推荐四个我长期在用的开源监控方案：从轻量的 uptime 探测、到指标采集加可视化面板的完整组合，每个都说明适用场景和部署要点，帮你按需搭建一套不花大钱但够用的服务监控体系。

把 MikroTik 暴露在公网却没动过防火墙？这篇实操记录用五条 input 链规则堵住 WinBox、SSH 等服务的常见暴露面，附规则顺序、误伤排查与改配置前必须做的备份注意事项，适合家庭宽带用户直接照抄。