网络安全
未读
vaultwarden 自建密码库：部署、加固与自动备份
摘要 密码管理器的选型只有一条标准：数据必须在自己手里。这篇记录 vaultwarden（Bitwarden 的轻量 Rust 实现）在 CT700 上的完整落地：Docker 部署、nps 隧道 + nginx 公网化（pwd.028000.xyz）、SIGNUPS_ALLOWED=false 关
PVE
未读
PVE 定时备份体系：vzdump 落 NAS + 宿主机配置打包
摘要 虚机和容器越跑越多，备份不能靠"想起来再手动备"。这篇记录 PVE 的定时备份体系：vzdump 定时备份虚机/容器到 NAS（小备份每 3 天、大的每月），宿主机配置每周打包，保留策略用 --prune-backups keep-last=N。重点写了备份策略总表（3-2-1 原则怎么落地）
