Vaultwarden 的排查与修复
记录一次 Vaultwarden 浏览器扩展和客户端无法登录、附件无法下载的排查过程，以及最终定位到 DOMAIN 和反向代理配置问题的经过。
使用客户端证书保护 Sun-Panel
记录一次为 Sun-Panel 配置客户端证书认证（mTLS）的过程，通过 Nginx 强制要求客户端证书，让公网暴露的服务只允许持有证书的设备访问。
Sun-Panel 的宿主机监控和登录会话调整
记一次对 Sun-Panel 的改造：让系统状态模块读宿主机真实数据，把登录会话改成 30 天滑动续期，顺带把构建脚本整理成双击即用。
理解 mTLS：客户端证书到底是怎么工作的
为什么有人会选择客户端证书而不是 IP 白名单、HTTP 认证或 VPN？本文从实际需求出发，介绍 mTLS 的工作原理，以及 CA、服务器证书和客户端证书之间的关系。
从 Homepage 到 Dashy，再到 Sun-Panel
博客折腾得差不多后，我开始寻找一个统一入口。从 Homepage 到 Dashy，再到 Sun-Panel，最终发现最适合自己的往往不是功能最多的那个。
