NAC 802.1X 认证通过后终端却拿不到 IP，根因是 RADIUS 返回的 VLAN 与 DHCP 作用域不匹配 + 端口认证后 DHCP Snooping 未刷新绑定表
Windows 11 24H2 自动设备加密悄然开启后，BitLocker 恢复密钥未托管到 AD，换机/重装后无法通过 AD 恢复的排查实录。
核心交换机堆叠升级后，边缘接入端口频繁因 BPDU Guard 误触发而 errdisable，根因是配置漂移与 STP 根桥选举不一致。
rsyslog 模板配置中 action(type="omfile") 与全局 $template 重复生效，导致同一条日志被写入两次，引发磁盘空间异常增长与 journald 回压。
BDA/PVS 环境镜像升级后，vDisk 版本策略未正确下发、Target Device 缓存不一致、异构机型驱动兼容矩阵缺失，导致三批次终端启动失败的完整排查与回滚复盘。
Hyper-V 虚拟机 VHDX 文件持续增长到 40GB+，排查发现差异磁盘 + checkpoint 残留 + 日志配置未清理导致磁盘空间异常占用。
RouterOS 7.24beta3 开启 App 平台后 hermes-agent 失联。根因是容器 netns 隔离阻断了管理面通信，调整命名空间后恢复。
IPQ60XX 路由器编译 OpenWrt 后 NSS 硬件加速未生效，吞吐上不去。根因是固件缺少 NSS 支持，调整编译配置后恢复正常。
内部工具在 200 并发定时任务下偶发 ConnectionError，排查发现 urllib3/requests 连接池配置不当 + Keep-Alive 超时策略激进共同导致。
安全审计发现 AD CS 证书模板允许申请者自填 SAN，普通域用户可申请管理员证书并用于认证。关闭自填、收紧注册权限并吊销滥用证书后收口，附模板排查方法。