技术指南
Apfel：在终端里调用 macOS 内置 LLM
介绍 Apfel 对 macOS FoundationModels 的 CLI 与本地 API 封装，说明 Apple Intelligence 可用性、系统模型下载、兼容接口及外部工具边界。
技术指南
Docker Swarm 集群管理与维护指南
Swarm 集群日常运维：验证集群状态、扩容加节点、提升 worker 为 manager、drain 暂停节点派活、优雅缩容。扩缩容全流程命令与注意事项一篇讲清。
技术指南
Docker 镜像构建最佳实践
Dockerfile 十大最佳实践：多阶段构建瘦身、基础镜像选型、版本锁定、层缓存优化、包管理器清理、.dockerignore、临时容器设计、ENV/COPY/ADD 正确使用、非 root 运行、WORKDIR。附正反例对照。
技术指南
Docker Compose 入门指南
Docker Compose 用一份 YAML 定义多容器应用：服务、网络、卷一键起停。本文以全栈应用为例走通安装、编写 compose 文件、构建运行与服务间通信全流程。
技术指南
Docker 网络详解
Docker 网络全景：bridge/host/none/overlay/macvlan 五大驱动、容器发现（内置 DNS）、端口发布、Compose 网络、网络安全与排障命令。一篇建立完整心智模型。
技术指南
Docker Secrets 密钥管理指南
Docker Secrets 为容器提供加密存储与安全分发的密钥管理：静态加密存于 Swarm Raft 数据库，按服务授权挂载到容器 tmpfs。本文覆盖创建、Compose 用法、最佳实践与第三方集成。
技术指南
Docker 安全最佳实践 14 条
Docker 安全 14 条军规：官方镜像、版本锁定、最小权限、网络分段、密钥管理、不暴露 daemon socket、资源限额、rootless 模式、漏洞扫描、镜像签名验证、日志监控等，按影响与实施难度排布。
技术指南
Docker Swarm 与 Kubernetes 部署方式对比
Swarm 与 K8s 同一应用两种部署实战：安装设置、部署流程、扩缩容、高可用、网络、生态逐项对比。Swarm 简单够用，K8s 强大复杂——选型看团队规模与业务需求。
技术指南
Docker 与 Kubernetes 对比：不是竞争而是分工
Docker 提供容器构建与运行工具，Kubernetes 是容器编排平台——两者解决不同层的问题且协同工作。本文讲清各自定位、优劣、协作方式与选型时机。
技术指南
Dozzle：Docker 容器实时日志查看器
Dozzle 是专为 Docker 打造的轻量开源实时日志查看器：快速部署、多容器日志聚合检索、当前文档提供 SQL 查询与 Webhook 告警。本文覆盖安装、界面、进阶能力与生产安全考量。
技术指南
Docker Swarm 生产高可用搭建指南
Swarm 生产 HA 全流程：3 manager 仲裁、worker 扩容、节点 drain、高可用 Nginx 服务部署、故障转移演练方法。从初始化到 failover 演练一篇走完。
技术指南
生产环境横向扩展 Docker Swarm 服务
Swarm 服务水平扩缩容实战：查任务分布、scale 到 5 副本、回滚扩缩容、放置约束（按节点标签/AZ 分布）、自动伸缩思路。负载与冗余双视角讲清。