监控局域网内网的方法：光看屏幕还不够，网络层得一起管
兰州某工程监理公司因办公网与项目网混接，仅靠屏幕监控难防数据泄露——员工私接无线网卡，数据悄然外泄。本文详解内网监控双层体系：屏幕层记录操作行为，网络层阻断非法出网，辅以防火墙、无线管控、外设审计，实现真闭环防护。
模型网关：多供应商路由的工程实践
本文介绍轻量级模型网关设计，解决多供应商接入痛点：统一API接口、智能路由（按能力/成本/健康度/合规）、自动降级（业务无感）、精准成本核算。含静态→分级→动态三级路由演进路径及关键避坑指南。（239字）
路由器上那 54MB 内存，逼我用 Rust 重写了采集器
本文详解 v0.7.0 版网络采集器为何必须部署于路由器（因仅路由器可获取 DHCP/NAT/WiFi/DNS 四类关键内网信号），并对比 Go 与 Rust 实现：Rust 版内存占用从 54MB 降至 12MB，DB 从 45MB 缩至 2.6MB，扫描提速 1.7 倍，且无 GC 波动。附 OpenWrt/iStoreOS 安装指南及常见排坑。
一次广播风暴打停我们机房四小时：完整复盘
本文复盘一起由物理环路引发的网络瘫痪事故：一根网线导致全网中断4小时。详述时间线、两次关键误判（误判带宽满、误重启核心）、根因定位过程，并总结五大扎心教训——接入层环路检测缺失、告警无压缩、关键指标未监控、内网流量不可视、值班无处置权。警示：最薄弱处决定系统可靠性。（239字）
