TrueNAS 自建知識庫 & 部署清冊

全面接管主機 Dataset 的網頁端核心，嚴禁將其他 App（如 Immich/Gitea）的內部資料庫 or 元數據直接放進來進行日常挪動。

免去路由器實體 Port Forwarding 的內網穿透利器。整合 Cloudflare Zero Trust 認證牆，將惡意掃描隔離於外線。

重度依賴 PostgreSQL 18（含 pgvecto-rs 機器學習向量擴充）。升級時切記先行手動備份 SQL 並落實 ZFS 快照。

輕量、高效的 Git 自建節點。用來保存 TrueNAS 環境的 docker-compose.yml、Nginx 路由與各種自動化 Shell 腳本。

基於 WireGuard 協議的虛擬局域網。已透過 CLI 容器強制注入 Tag 認證，防止憑證過期斷連，確保 7x24 運維線路暢通。

極簡、快速的高強度加密 VPN 端點，提供一鍵生成 QR-Code配置檔案，供外網移動端安全繞回核心 LAN 區。

拋棄傳統繁瑣的單行指令，透過高可讀性的 YAML 網頁介面統一集中控管 TrueNAS 內的所有多容器堆疊部署。

採扁平化無密碼的 `.cbz` (ZIP) 格式封裝入庫速度最快。透過 Additional Storage 機制與 FileBrowser 共享同一個媒體 Dataset。

去中心化的全功能串流媒介。可與 Navidrome 連動掛載同一個音樂儲存池（Dataset），達成戴耳機聽歌、大螢幕共享的完美運維分流。

輕量高效的 Bitwarden 開源實作。託管運維環境內所有 SSH 金鑰密碼，啟用 HTTPS 及兩步驟驗證，是零信任防禦的最核心節點。