从一次被 Claude Code 拒绝的 git push 出发，结合最近几个月能查到的官方文档、CVE、论文与失败案例，整理 vibe coding 时代为什么需要工程边界、Claude Code 的 harness 如何分层，以及其他 AI 编码 agent 的不同取舍。

以 diegolnasc/kubernetes-best-practices 仓库为蓝本过一遍 K8s 生产实践，顺手补上 Gateway API、ValidatingAdmissionPolicy、原生 Sidecar 这些仓库还没覆盖的新特性。

在 Homelab 的 Cloudflare Terraform 配置里补一层 WAF：Zone 安全设置、自定义规则、认证端点的速率限制，一次配置同时护住 homelab 和 oracle-k3s 的子域名入口。

结合 Homelab 场景，整理 Anycast、分层缓存、请求合并等能力是怎样在背后帮助保护和减压源站的。