vnStat 按网卡持续记录流量，picosnitch 按进程归因流量；组合使用可以先定位异常时间段，再查出实际消耗流量的服务。

记录 WSL2 Arch Linux 中 rootless Podman 构建镜像时报 newuidmap: Could not set caps 的原因、检查命令和修复方式。

Arch Linux WSL2 中 powershell.exe 等 Windows 程序无法执行，一行配置即可修复 WSL Interop。

在 Arch Linux + rootless Podman 邮局上配置 Fail2Ban 读取容器日志，用 UFW 统一管理 SSH、Postfix 和 SASL 暴力破解来源的封禁。

通过 VBS 脚本以隐藏窗口方式启动 WSL2，实现开机自启且不弹出控制台窗口。

mihomo 启用 TUN 模式后全局断网，原因是 ip_forward 关闭、UFW forward 策略为 DROP、以及内核 rp_filter 丢弃 TUN 返回的 TCP 握手包。需要三步修复。

记录一次 MinerU 安装踩坑：uv tool install "mineru[all]" 只会装 Python 侧依赖，跑 hybrid-engine 还得自己补系统级的 cuda 和 ninja。

Honcho 首次启动时 Alembic 迁移会把 pgvector 列固定为 vector(1536)，和 .env 里的 EMBEDDING_VECTOR_DIMENSIONS=1024 不一致导致启动失败。本文记录用官方 configure_embeddings.py 脚本修复的过程。

用 krfb-virtualmonitor 在 KDE Wayland 下创建虚拟显示器，配合 Sunshine kwin 捕获和 Moonlight 快捷键切换，不碰内核参数。

记录 Quarto 和 Revealjs 结合制作演示文件的语法。