当 SSH、网盘和应用商店已经不陌生，我开始关心另一层问题：这些东西在底下到底怎么跑，改到什么程度才不会碰坏系统。

这里记录了多套 Docker 的边界、ARM 与 X86 镜像的运行方式、Docker Context、开机环境恢复、旁路由和虚拟机驱动。另一条线是身份认证：从 Casdoor 到自主注册懒猫 SSO，再到 Cognito 和外部身份源，成功和没跑通的部分都保留了下来。

这些文章不是“隐藏功能大全”。不少结论来自当时的系统版本和实际故障，界面、端点或运行方式以后可能会变。真正值得留下的，是怎么确认容器属于哪套引擎、怎么判断认证卡在哪一步，以及哪些系统组件不应该随便动。

如果入门篇解决的是“能不能用”，这一篇更关心“为什么这样工作”。看懂之后，折腾会更有方向，也会更知道什么时候该停手。