从 Q/K/V 的投影含义、多头注意力的独立 softmax，到 GQA/MQA、Decoding KV Cache 与输出稳定性，系统梳理 Transformer 注意力机制。

先用身份登记中心和回拨电话理解企业 SSO，再沿完整时序解释各方职责、参数来源，并从 SSO 服务端视角拆解登录、Code 兑换、Ticket 校验、用户信息和退出接口。

从共享上下文、长期记忆、主动响应与异步执行出发，理解 Claude Tag 为什么代表 AI Coworker 的新产品形态，以及成本、权限和组织治理为何决定它能否真正落地。

树莓派上全部服务的集中登记表：影音下载管线、统一入口、DNS 与三套代理、系统监控，以及新服务的上架约定。

从三个真实故障拆清显式代理与 TUN 的 DNS 链路：应用解析、fake-ip 映射、域名分流、远端解析和 DIRECT 真实解析分别发生在哪里，以及系统 DNS 污染、fallback-filter 误判和 Fake-IP 映射失同步该如何修复。

给树莓派 5 装上带风扇的主动散热器后，通过三阶段压力实验实测风扇的启停温度、换挡逻辑和满载散热能力：4 核满载稳定在 72.2°C，远低于 85°C 降频线。

从一个解析到内网 IP 的公网域名出发，顺着问题逐层下钻：VPN 如何把整个 IP 包寄进内网，代理如何用三条连接接力，以及系统代理、TUN、NAT、四元组各自扮演什么角色。

在树莓派上安装 PandaFan 机场的 mihomo 客户端，用 systemd 用户服务托管，与已有的 v2ray、xray 两套自建代理并存，并实测三套代理在高峰时段的速度差异。

从企业数字员工的执行需求出发，解释容器、guest kernel、MicroVM、CubeSandbox 与 Agent Runtime 的技术边界和架构关系。

在同一台搬瓦工 CN2 GIA VPS 上对比 VMess、VLESS 和 VLESS + REALITY + Vision 三套方案，用昼夜实测区分协议收益与线路拥塞。