按真实用量（p50/p95/max）校正 CPU/内存 request 与 limit。
为 AWS/Azure/GCP/本地规划并检查 IPv4 子网划分。
审查 Nginx 配置的常见安全缺口。
规划/审计祖-父-子备份保留，模拟小时/日/周/月保留效果。
审查 .service 与 drop-in：禁止 root 乱跑、Environment 泄密、权限过宽等。
