记录我如何用 kind、Kubernetes CSR 和 RoleBinding，为 mirrord OSS 做一套按 namespace 授权的开发者接入 demo。

以 diegolnasc/kubernetes-best-practices 为蓝本，系统梳理 K8s 生产最佳实践，并补充 Gateway API、ValidatingAdmissionPolicy、原生 Sidecar 等仓库尚未覆盖的现代特性。

记录我在远程服务器（DGX Spark / GPU 集群）上部署 vLLM 或运行长时间任务时，如何用 tmux 降低 SSH 断连带来的影响。包含 Makefile 集成方案和一些外部参考。

Homelab 的 Proxmox 宿主机（AMD Ryzen 5 5600H）CPU 温度长期 72°C，通过诊断发现 VM 内存超售、Turbo Boost 未关、KSM 高频扫描三个热源，用 Ansible 一键优化后降到 62°C。