VPC 子网 CIDR 规划器

按真实用量（p50/p95/max）校正 CPU/内存 request 与 limit。

审查 Nginx 配置的常见安全缺口。

规划/审计祖-父-子备份保留，模拟小时/日/周/月保留效果。

审查 .service 与 drop-in：禁止 root 乱跑、Environment 泄密、权限过宽等。