技术指南
GLM-5.2：ZAI 开源权重模型全景解读
依据 Z.ai 官方模型卡介绍 GLM-5.2 的开放权重、MoE、长上下文与架构更新，限定排名、许可和自托管成本结论。
技术指南
OpenCV 5 新特性详解：重写的 DNN 引擎与原生扩散模型支持
介绍 OpenCV 5.0 的 DNN 图引擎与 ONNX 支持，区分算子覆盖率、模型兼容性、特定 CPU 测试和迁移条件。
技术指南
Apfel：在终端里调用 macOS 内置 LLM
介绍 Apfel 对 macOS FoundationModels 的 CLI 与本地 API 封装，说明 Apple Intelligence 可用性、系统模型下载、兼容接口及外部工具边界。
技术指南
Docker Swarm 集群管理与维护指南
Swarm 集群日常运维：验证集群状态、扩容加节点、提升 worker 为 manager、drain 暂停节点派活、优雅缩容。扩缩容全流程命令与注意事项一篇讲清。
技术指南
Docker 镜像构建最佳实践
Dockerfile 十大最佳实践：多阶段构建瘦身、基础镜像选型、版本锁定、层缓存优化、包管理器清理、.dockerignore、临时容器设计、ENV/COPY/ADD 正确使用、非 root 运行、WORKDIR。附正反例对照。
技术指南
Docker Compose 入门指南
Docker Compose 用一份 YAML 定义多容器应用：服务、网络、卷一键起停。本文以全栈应用为例走通安装、编写 compose 文件、构建运行与服务间通信全流程。
技术指南
Docker 网络详解
Docker 网络全景：bridge/host/none/overlay/macvlan 五大驱动、容器发现（内置 DNS）、端口发布、Compose 网络、网络安全与排障命令。一篇建立完整心智模型。
技术指南
Docker Secrets 密钥管理指南
Docker Secrets 在 Swarm 中提供加密存储与分发：密钥存于加密 Raft 数据库，按服务授权；Linux 使用内存挂载，Windows 与单机 Compose file secret 的存储方式不同。本文覆盖创建、Compose 用法、最佳实践与第三方集成。
技术指南
Docker 安全最佳实践 14 条
Docker 安全 14 条军规：官方镜像、版本锁定、最小权限、网络分段、密钥管理、不暴露 daemon socket、资源限额、rootless 模式、漏洞扫描、镜像签名验证、日志监控等，按影响与实施难度排布。
技术指南
Docker Swarm 与 Kubernetes 部署方式对比
Swarm 与 K8s 同一应用两种部署实战：安装设置、部署流程、扩缩容、高可用、网络、生态逐项对比。Swarm 简单够用，K8s 强大复杂——选型看团队规模与业务需求。
技术指南
Docker 与 Kubernetes 对比：不是竞争而是分工
Docker 提供容器构建与运行工具，Kubernetes 是容器编排平台——两者解决不同层的问题且协同工作。本文讲清各自定位、优劣、协作方式与选型时机。
技术指南
Dozzle：Docker 容器实时日志查看器
Dozzle 是专为 Docker 打造的轻量开源实时日志查看器：快速部署、多容器日志聚合检索、当前文档提供 SQL 查询与 Webhook 告警。本文覆盖安装、界面、进阶能力与生产安全考量。