VPS 开箱加固与网络调优保姆级教程（小白友好·零翻车版）
刚买了一台 Linux 云服务器，只会复制粘贴命令，不懂底层原理也想弄好安全？本文整理了一套保姆级开箱加固与网络加速指南，涵盖时钟对齐、Swap 应急内存、BBR 加速、Ed25519 密钥鉴权、UFW 防火墙与 Fail2ban 自动防爆破，并避开 Ubuntu 24.04 socket 激活等高频暗坑，助你零翻车打造生产受控底座。
NOTEBOOK · 慢慢写
教程
这一册共收进 29 篇手记。
Hermes Agent 补丁/插件分享
分享 Hermes Agent 的一组实用补丁与插件，覆盖 Token 页脚、Telegram 表格、中文菜单、SQLite、防 429、思考净化和长消息切分。
1Panel 域名证书配置与自动续期
在自建 VPS 跑多个网站时，最容易踩坑的就是 HTTPS 证书过期。本文详述如何在 1Panel 中通过 Cloudflare DNS-01 验证自动化签发泛域名证书，并实现全子站点自动绑定与 OpenResty 热重载。
VPS 性能测评指南：fio / NodeQuality / 融合怪从跑到读
买 VPS 最怕"看起来便宜，用起来拉胯"。本文覆盖三件套：dd/fio 测硬盘、NodeQuality 全项测评、融合怪一键报告，从跑到读，每一步都有验证和清理。选机、验机、晒机都用得上。
服务器异地备份方案：推远端 + 保留 N 份 + 自动恢复演练
只在一台机器上的数据不叫备份，叫"一个坏道的事故现场"。把关键数据定时推到另一台远端机器，自动保留最新 3 份，再定期演练恢复。一套脚本搞定，再也不怕机器报废。
Docker 容器自动更新：watchtower 部署与避坑
服务器上跑了一堆 Docker 容器，每次都要手动 docker pull + 重启太累了。用 watchtower 让容器每天凌晨自动拉新镜像并重建，配好 Telegram 通知，升级有动静你第一个知道。
新 VPS 到手第一步：安全加固全套（fail2ban + UFW + SSH 加固）
新买一台 VPS，别急着装业务。先花 10 分钟把 SSH、防火墙、fail2ban、BBR 全部配好，把爆破和扫描挡在门外。本文一套命令从零走到验收。
Calibre-Web 搭建个人云端电子书库
用 Docker 自建 Calibre-Web 个人云端电子书房，支持 EPUB/MOBI/PDF 在线翻页阅读、豆瓣元数据自动刮削、OPDS 手机阅读器接入与一键邮件推送到 Kindle。
PairDrop 搭建：全平台网页隔空投送
用 Docker 自建开源跨平台隔空投送工具 PairDrop，配置 WebRTC 局域网直连、Nginx WebSocket 反代与公网配对，实现 Windows、Mac、iOS、Android 免装 App 极速传输文件与剪贴板。