项目
一些围绕 AI、网络与运维构建的工程实践。
AI
自建 LLM 网关
基于 Nginx + OpenResty 的多模型路由网关，统一鉴权、限流与日志，支持按 token 计费与灰度发布。
OpenRestyLuaRedisPrometheus
网络
内网零信任接入
使用 WireGuard + 自建证书体系搭建的零信任远程接入方案，结合设备指纹与动态 ACL 控制访问。
WireGuardPKIeBPFGo
运维
GitOps 部署流水线
以 Argo CD 为核心的声明式发布流水线，集成镜像扫描、金丝雀发布与自动回滚。
KubernetesArgo CDKustomizeGitHub Actions
运维
日志可观测平台
基于 Loki + Grafana + Vector 的轻量日志与指标平台，覆盖采集、标准化与告警闭环。
LokiVectorGrafanaAlertmanager