待核查内容清单
原图已经包含历史版本与纠错标记。这里做迁移清单，不声称已在线核实这些判断，也没有自动升级旧命令。
识别到 67 个带“版本限定／名称待核实／纠错”字样的主题。
必须优先审查
检测到一处历史数据库口令，导出文字中已替换为 <REDACTED_PASSWORD>；原文件未改动。其余账号、内网地址、权限、附件和配置尚需按公开范围人工审查。
原图含旧 MySQL、Zabbix、SysV init、内核参数与认证授权配置。将这些内容视为带环境背景的历史记录，不自动升级成当前生产实践。模型名称与开源项目当前状态也未在线复核。
部分命令项使用斜杠并列选项或仅给工具名，不是可逐行复制的完整命令；不能承诺只读、低风险或适用于所有版本。例如源图 OOMKilled 剧本中的 GPU 相关证据字样，需要按实际工作负载核对范围。
原图标记节点
| 原图主题 | 来源 |
|---|---|
| ⚑ [纠错] chmod -R 755 目标目录 | 定位 |
| ⚠ [版本限定] SysV init 自启动目录 | 定位 |
| ⚠ [版本限定] SysV init 运行级别 | 定位 |
| ⚑ [纠错] 1. 生成 SSH 密钥并分发公钥 | 定位 |
| ⚠ [版本限定] /etc/inittab 启动模式 | 定位 |
| ⚑ [纠错] 3. /etc/security/limits.conf | 定位 |
| ⚑ [纠错] nproc 与 nofile 资源限制 | 定位 |
| ⚠ [版本限定] TCP 内核参数历史配置（含已移除参数） | 定位 |
| ⚑ [纠错] 5. sysctl 配置与生效检查 | 定位 |
| ⚑ [纠错] ssh -p <端口> <用户>@<主机> | 定位 |
| ⚑ [纠错] OSI 七层模型 | 定位 |
| ⚑ [纠错] /30 子网划分示例 | 定位 |
| ⚠ [版本限定] IPv4 传统分类地址 | 定位 |
| ⚑ [纠错] 二层交换配置 | 定位 |
| ⚑ [纠错] OSPF | 定位 |
| ⚑ [纠错] Ansible（Agentless 配置管理） | 定位 |
| ⚑ [纠错] Django MVT 模式 | 定位 |
| ⚑ [纠错] Keepalived | 定位 |
| ⚑ [纠错] 网络连通性检查 | 定位 |
| ⚑ [纠错] TCP 端口健康检查 | 定位 |
| ⚑ [纠错] HTTP/HTTPS 应用层健康检查 | 定位 |
| ⚠ [版本限定] -XX:PermSize=256m：perm区初始值。 | 定位 |
| ⚠ [版本限定] -XX:MaxPermSize=256m：perm区最大值，将它和PermSize设成一样，是想用一个固定值，不希望它自增。 | 定位 |
| ⚠ [版本限定] -XX:+UseConcMarkSweepGC：对旧生代采用并发标记交换算法进行GC。 | 定位 |
| ⚠ [版本限定] -XX:+UseParNewGC：对年轻代采用多线程并行回收，这样收得快； | 定位 |
| ⚠ [版本限定] -XX:+CMSParallelRemarkEnabled：如果使用了UseParNewGC，那么同时使用CMSParallel（详见备注） | 定位 |
| ⚠ [版本限定] -XX:CMSInitiatingOccupancyFraction=45： | 定位 |
| ⚠ [版本限定] -XX:+CMSPermGenSweepingEnabled：旧生代使用算法为B型，默认是打开的。 | 定位 |
| ⚑ [纠错] Nginx | 定位 |
| ⚑ [纠错] OpenResty | 定位 |
| ⚑ [纠错] 14.启动测试Nginx | 定位 |
| ⚑ [纠错] 启动测试Nginx： 进入NGINX启动目录：/home/yys/nginx/sbin/ 测试启动：./nginx -t 启动：（详见备注） | 定位 |
| ⚠ [版本限定] Oracle 11g / CentOS 7 安装记录 | 定位 |
| ⚠ [版本限定] MySQL 5.7 安装记录 | 定位 |
| ⚑ [纠错] Kubernetes | 定位 |
| ⚑ [纠错] 控制平面组件 | 定位 |
| ⚑ [纠错] 工作节点组件 | 定位 |
| ⚑ [纠错] kube-proxy（节点网络代理） | 定位 |
| ⚑ [纠错] CNI 网络插件 | 定位 |
| ⚑ [纠错] ReadinessProbe 就绪探针 | 定位 |
| ⚑ [纠错] Kubernetes 安全机制 | 定位 |
| ⚑ [纠错] # 1. 生成私钥和 CSR (CN=用户名, O=组名) openssl genrsa -out user.key 2048（详见备注） | 定位 |
| ⚑ [纠错] 查看集群、用户、认证信息 1. 查看 kubeconfig 所有信息 # 查看当前 kubeconfig 完整内容（证书显示路径（详见备注） | 定位 |
| ⚠ [版本限定] ServiceAccount 长期 Bearer Token 示例 | 定位 |
| ⚑ [纠错] 1.创建 ServiceAccount kubectl create serviceaccount devuser-sa -n（详见备注） | 定位 |
| ⚑ [纠错] 3. Exec Plugin（外部认证，适合 Rancher/OIDC/AWS） 适合需要动态获取 token 的场景： # R（详见备注） | 定位 |
| ⚑ [纠错] # 把多个 kubeconfig 合并 export KUBECONFIG= | 定位 |
| ⚑ [纠错] 准入控制 Admission | 定位 |
| ⚑ [纠错] Pipeline 流水线 | 定位 |
| ⚑ [纠错] Kubernetes | 定位 |
| ⚠ [版本限定] Zabbix 4.2 源码安装记录 | 定位 |
| ⚑ [纠错] Pushgateway（批处理任务指标） | 定位 |
| ⚑ [纠错] A100 40GB / 80GB | 定位 |
| ⚑ [纠错] NVIDIA 驱动与 CUDA Toolkit | 定位 |
| ⚑ [纠错] cuDNN 深度学习算子库 | 定位 |
| ⚑ [纠错] 编码助手与开发工具（国外） | 定位 |
| ⚠ [版本限定] 原记录：fable5（名称待核实） | 定位 |
| ⚠ [版本限定] Claude Opus 4.x 系列（版本敏感） | 定位 |
| ⚑ [纠错] 模型与开发工具生态（国内） | 定位 |
| ⚠ [版本限定] 原记录：Qwen3.6-35B-A3B（名称待核实） | 定位 |
| ⚑ [纠错] Trae | 定位 |
| ⚑ [纠错] Agent 应用与开源项目 | 定位 |
| ⚑ [纠错] Agent 编排框架 | 定位 |
| ⚑ [纠错] LangChain | 定位 |
| ⚑ [纠错] LangGraph | 定位 |
| ⚑ [纠错] Milvus | 定位 |
| ⚑ [纠错] GPU Operator | 定位 |
成为可用卡片前
补充官方来源与版本；在允许的环境内验证；明确可观察证据、异常分支和风险；操作手册还需要审批、停止条件、回退或补偿及业务验收。
源图未提供真实故障时间线的地方，不能补成曾经发生的 Incident。