从 Q/K/V 的投影含义、多头注意力的独立 softmax，到 GQA/MQA、Decoding KV Cache 与输出稳定性，系统梳理 Transformer 注意力机制。

先用身份登记中心和回拨电话理解企业 SSO，再沿完整时序解释各方职责、参数来源，并从 SSO 服务端视角拆解登录、Code 兑换、Ticket 校验、用户信息和退出接口。

从共享上下文、长期记忆、主动响应与异步执行出发，理解 Claude Tag 为什么代表 AI Coworker 的新产品形态，以及成本、权限和组织治理为何决定它能否真正落地。

树莓派上全部服务的集中登记表：影音下载管线、统一入口、DNS 与三套代理、系统监控，以及新服务的上架约定。

开着 TUN 代理，国内网站却奇慢——从一次真实排障拆清 mihomo、macOS 系统 DNS、路由器与 DoH 的关系，给出 TUN 代理和企业 VPN 长期共存的单入口方案；进一步拆清 fallback-filter 的 GeoIP 裁决为何专杀内网保留段域名，给出 nameserver-policy 修复与配置持久化兜底。

给树莓派 5 装上带风扇的主动散热器后，通过三阶段压力实验实测风扇的启停温度、换挡逻辑和满载散热能力：4 核满载稳定在 72.2°C，远低于 85°C 降频线。

从一个解析到内网 IP 的公网域名出发，顺着问题逐层下钻：VPN 如何把整个 IP 包寄进内网，代理如何用三条连接接力，以及系统代理、TUN、NAT、四元组各自扮演什么角色。

在树莓派上安装 PandaFan 机场的 mihomo 客户端，用 systemd 用户服务托管，与已有的 v2ray、xray 两套自建代理并存，并实测三套代理在高峰时段的速度差异。

从企业数字员工的执行需求出发，解释容器、guest kernel、MicroVM、CubeSandbox 与 Agent Runtime 的技术边界和架构关系。

在同一台搬瓦工 CN2 GIA VPS 上对比 VMess、VLESS 和 VLESS + REALITY + Vision 三套方案，用昼夜实测区分协议收益与线路拥塞。