定位：远程排障。服务器上的服务起不来、起了不通、通了怕被人乱动——我远程定位并修好，以改配置为主，动手前先备份，随时能回滚。
常见情况：域名解析正常但页面打不开、Nginx 反代 400/404/502、请求根本没到应用、依赖版本冲突装不上、端口被占或服务意外暴露到公网。
技术栈：Nginx、Docker、进程守护与日志定位、抓包与端口探测；本地推理服务（Ollama / llama.cpp / vLLM）的部署、鉴权与端口绑定配置。
工具：Python、PowerShell、curl / ss / tcpdump / journalctl。
不做：数据迁移、库结构变更——这类改坏了回不去。

本地大模型推理服务部署与暴露面检查
问题：单机（Windows + RTX 5060，8 GB 显存）部署 Ollama 做本地对话，要保证只有本机能用，不能被局域网或公网访问到。
处理：迁移模型目录到非系统盘（避免系统盘吃满）；核对上下文长度与显存的匹配，避免开到一半显存溢出；逐项检查监听地址、鉴权开关、来源白名单。
结果：写成只读探测脚本，一次跑完给出暴露面清单；并整理出覆盖 Ollama / llama.cpp / vLLM 的「危险默认配置检查表」，每项标注版本与日期。
全程只改配置、只做只读探测，没有改动任何原始文件。