从编程范式、内存管理、并发模型、错误处理、编译运行和生态几个维度，对比 Java 与 Go 的设计取舍。

从一台常开的家用主机出发，讲 dsh 与 Paseo 如何部署、如何在浏览器里分工，以及手机端如何通过 Paseo 远程下命令。

从异或运算出发，理解一次一密为何能够达到完善保密，以及它为什么难以在通用系统中落地。

一台家用主机加一台小 VPS：用 Beszel 看运行状态，用 Vaultwarden 管人的密码，用 sops + age 管机器的密钥，再把备份、认证和边界补齐。

服务只监听私有网段时，局域网客户端会被直接拒绝。lan-bridge 用一层只绑 LAN 地址的 TCP 入口，把访问留在局域网内，同时不改业务绑定、不重启服务。

codex login status 显示已登录但启动仍进入登录界面的排查复盘：排除凭证与代理问题后，定位到认证策略未生效，最终通过 config.toml 的 forced_login_method 解决。