镜湖

连接 Quick Suite 与带 OAuth 认证的 AgentCore MCP 服务时，记录把 Runtime ARN 编码并拼接成 HTTPS 调用地址的做法。

换用安卓后，通过 App 专用密码和 CalDAV 把 Apple 日历接入 vivo，记录配置过程，以及只读和部分日程缺失的情况。

尝试把懒猫 SSO 接入 Cognito，记录私有域名和网络可达性导致的失败，以及改为浏览器回退直连 Dex 的实验。

通过 gRPC 注册懒猫 SSO 客户端，再用 Flask 与 Authlib 验证 OIDC 登录，记录回调地址和重启后注册信息丢失的问题。

让 OpenSearch 支持 SSO：接入 OpenID Connect 认证

用 Fluent Bit 采集 Kubernetes 中的 Nginx 日志到 OpenSearch，记录采集范围、索引轮换、Pod 字段过滤和缓冲区排查。

以 Go 反向代理为练习项目，按十四周安排语法、请求转发、监控与协议转换的学习任务，作为分阶段推进的计划。

记录在 Mac 上安装 OpenClaw、接入模型和飞书、访问 Web 界面到卸载的过程，也保留了当时对权限和数据风险的提醒。

基于 k3s + Easysearch 2.0.3 实测，从零搭建 Fluent Bit 日志收集方案，将 Nginx 日志转发到 Easysearch。

使用 kubeadm 在 AWS EC2 Ubuntu 实例上搭建 Kubernetes 集群，一台 Master 两台 Worker 的完整教程。