笔记

一开始想做"全量同步"，越做越复杂。后来只同步四类高频内容， 复杂度立刻降下来——真正难的不是同步，而是决定什么不同步。

单机也想要"发布不中断"。用两份服务实例 + Nginx upstream 切换， 把重启造成的几秒不可用抹掉了，回滚也变成改一行配置的事。

备案期间 80 端口校验被拦，Let's Encrypt 的 HTTP-01 验证一直失败。 换成 DNS-01 之后一次通过，顺手把自动续期的 reload 钩子也补上了。