数据库按规定待在内网不挂外网，但人不在公司也要连。本文用 iptables DNAT、firewalld、nginx stream 三套方案，把公网 53.32.211.193:25432 转发到内网 192.1.1.23:5432，并讲清 iptables 与 firewalld 不能混用、pg_hba 源地址改写、非标端口不是安全等坑。

Vercel 面板里 Deployment Storage 从 0 涨到 11GB，配额只有 10GB。翻记录找到四次原因：330MB 的构建缓存被当成产物上传、封面图单张 836KB、仓库历史里躺着 3.3MB 的下载包、Service Worker 把大文件塞满了浏览器配额。附四次的现象、定位方式，以及一份用 Vercel CLI 批量清理历史部署的脚本。

umi-request 的 timeout 只是用 Promise.race 提前 reject，底层 fetch 不会被中断。从源码确认这点，并给出在 request 层统一用 AbortController 接管超时的方案。