一套跑在 GCP 上的订阅计费：支付宝 / PayPal / USDT 三条通道，重构了原实现里用量统计对不上账的部分。只写计量和通道边界，不写业务名和域名。

Jeepay 是国内比较成熟的开源聚合支付系统，但它内置的通道全是国内的。这篇记录我怎么在不动核心的前提下，给它接一条 ABA Pay。

电子政务网 127 处局端加 889 处远端、1174 处小学的教育四级网、六县 117 处涉密单位、10GE 环网。这四年干的是最基础的活，也是我后来所有网络判断的地基。

外部摄像头和执法头盔要把视频送进内网平台，但它们一步都不能踏进业务网段。DMZ 前置机 + 媒体强制中继 + 逐条防火墙工单，这是完整的落地方案。

42 个地址对象、77 条服务、31 条路由、12 条策略路由、19 条 DNAT、44 条安全策略，外加双 ISP 和 SSL VPN。手点要三天还容易漏，写脚本调 API 一晚上搬完，还顺手做了迁移后审计。

柬埔寨数字电视的 OTT 业务。后端用成熟的 IPTV 管理面板做频道、转码和用户订阅，前端自研 Android APK。这篇讲为什么后端不自研、前端不能不自研。