主题：self-hosting
2 篇 · 合计 5,389 字
- 自托管笔记应用：配置项覆盖与反代要点
环境变量不是默认值而是强制值——每次启动都会覆盖界面里的修改，这是"改了密码不生效"的根因。另记单/多用户模式、数据卷属主、共享网络下的监听地址与 TLS 终止边界。
- 公开面审计：哪些服务该公网可读，哪些必须私有
把「有登录页」当成安全的后果，是域名下堆起一片产品名的登录墙：匿名访客一无所获，风险却照单全收。给出三种暴露形态的判据、一次可复现的公开面审计流程，以及按代价排序的四档处置与「门面静态化」原则。