PowerShell 校验下载文件：用 Get-FileHash 比对 SHA256
在 Windows 上核对下载文件，可用 Get-FileHash 计算 SHA256，再与发布者可信渠道提供的完整校验值比较。值不一致时先停止使用并核查版本与下载结果；值一致只支持文件内容匹配这一判断，不能单独证明发布者可信或软件没有恶意行为。
Nginx 反向代理 404：proxy_pass 末尾斜杠如何影响路径
Nginx 反向代理出现404时，先确认请求命中了哪个 server 和 location，再对照后端实际收到的路径。普通前缀 location 中，proxy_pass 是否包含 URI 会改变路径映射：末尾的斜杠可能代表用“/”替换匹配前缀，不能仅凭加斜杠或删斜杠猜测修复。
Zabbix Agent 没有数据：主动与被动检查怎么排查
Zabbix Agent 没有数据时，先看监控项类型，再检查连接方向：被动检查由 Server 或 Proxy 访问 Agent，主动检查由 Agent 连接 Server 或 Proxy。只测通一个端口，不能证明两种采集方式都正常；还需核对主机名、实际采集节点和最新数据时间。
Docker Compose 启动前检查：用 config 核对变量与合并配置
Docker Compose 启动前，可先用 docker compose config 检查文件解析、变量替换和多文件合并结果。config --quiet 通过只说明配置校验通过，不证明镜像能拉取、端口无冲突或应用健康；它不能替代部署后的业务验证。
systemd 服务启动失败：用 systemctl 和 journalctl 保留排查证据
systemd 服务启动失败时，先记录单元状态、失败时间与对应日志，再决定是否重启。反复 restart 或先执行 reset-failed 可能改变当前状态和计数，却不能修复导致失败的程序、配置或依赖问题。