在更改系统之前写下决策
本指南是面向应用运维人员的规划练习。它不代表 PrivacyNodes 部署、支持操作或实测的客户结果。清点每个已发布的容器端口、主机监听器、管理员路由和部署身份。在应用设计允许的情况下，将内部服务绑定到私有接口，并为应用、部署和数据库使用单独的凭据。
用受控输入演练变更
在演练中，从单独的客户端测试公共 API，并确认在那里无法访问数据库和诊断端口。Docker 发布与主机过滤是相互独立的控制措施；在开放路由之前，记录两者。
在检查变更时使用合成请求和测试身份。不要在命令、日志摘录或支持备注中暴露机密或客户数据。
验证结果并记录剩余限制
保留一个独立的恢复登录凭据和一个经过测试的回滚产物。加固是一项持续的运营任务，而不是声称 API 无法被攻破。
记录 UTC 时间、工件或配置修订版本、经过脱敏的症状以及下一负责人。
官方参考
该来源已针对本指南中的技术边界进行审核；它并未记录 PrivacyNodes 测试或提供商能力。