linwis_ 的个人技术博客：记录开发实践、项目复盘与持续学习，涉及 Docker、Astro、TypeScript、Nginx 等技术栈。https://linwis.devzh-CNhttps://linwis.dev/blog/nginx-cache-security-headershttps://linwis.dev/blog/nginx-cache-security-headers静态博客的 Nginx 安全基线：CSP、HSTS、缓存分层与压缩，附一份可直接抄的配置。Sat, 05 Sep 2026 00:00:00 GMTServerhttps://linwis.dev/blog/github-actions-cd-to-china-serverhttps://linwis.dev/blog/github-actions-cd-to-china-server用 GitHub Actions 完成 CI 质量门禁、Docker 构建推送到 GHCR，再 SSH 到国内服务器 pull & up，失败自动回滚。Fri, 04 Sep 2026 00:00:00 GMTServerhttps://linwis.dev/blog/deploy-astro-with-dockerhttps://linwis.dev/blog/deploy-astro-with-docker从 Multi-stage 构建、Nginx 运行时镜像到 docker compose，完整搭建可迁移的 Astro 静态博客部署流程。Thu, 03 Sep 2026 00:00:00 GMTServerhttps://linwis.dev/blog/astro-content-collections-guidehttps://linwis.dev/blog/astro-content-collections-guide用 Content Collections 给博客加上 schema 校验：frontmatter 类型安全、category 枚举校验与定时发布的实现。Fri, 28 Aug 2026 00:00:00 GMTFrontendhttps://linwis.dev/blog/tailwind-v4-design-tokenshttps://linwis.dev/blog/tailwind-v4-design-tokens用 CSS 变量 + @theme 管理明暗双主题的设计令牌，告别无意义的工具类堆砌。Thu, 20 Aug 2026 00:00:00 GMTFrontendhttps://linwis.dev/blog/typescript-branded-types-noteshttps://linwis.dev/blog/typescript-branded-types-notes用品牌类型（Branded Types）让「合法的 string」和「随便的 string」在类型层面区分开，附几个日常收窄技巧。Wed, 12 Aug 2026 00:00:00 GMTFrontendhttps://linwis.dev/blog/dev-workflow-notes-2026https://linwis.dev/blog/dev-workflow-notes-2026终端、编辑器、快捷键与几个提升日常效率的小配置，随手记形式整理。Thu, 30 Jul 2026 00:00:00 GMTNoteshttps://linwis.dev/blog/cloudflare-dns-only-setuphttps://linwis.dev/blog/cloudflare-dns-only-setup为什么国内访问场景下 Cloudflare 要关掉代理（小灰云），以及 DNS-Only 模式的正确配置方式。Sat, 18 Jul 2026 00:00:00 GMTDevOps