RouterOS 7.24beta3 开启 App 平台后，hermes-agent 通过 veth pair 与宿主机通信失败，根因是 ip netns exec 进入隔离命名空间后未正确配置路由与 DNS，导致 agent 无法回连宿主侧的 hermes 服务。
Hyper-V 虚拟机 VHDX 文件持续增长到 40GB+，排查发现差异磁盘 + checkpoint 残留 + 日志配置未清理导致磁盘空间异常占用。
K8s 节点系统时钟漂移导致 kubelet 证书校验失败、API Server 通信中断，节点频繁 NotReady 的排查与根治记录。
BDA/PVS 环境镜像升级后，vDisk 版本策略未正确下发、Target Device 缓存不一致、异构机型驱动兼容矩阵缺失，导致三批次终端启动失败的完整排查与回滚复盘。
rsyslog 模板配置中 action(type="omfile") 与全局 $template 重复生效，导致同一条日志被写入两次，引发磁盘空间异常增长与 journald 回压。
核心交换机堆叠升级后，边缘接入端口频繁因 BPDU Guard 误触发而 errdisable，根因是配置漂移与 STP 根桥选举不一致。
Windows 11 24H2 自动设备加密悄然开启后，BitLocker 恢复密钥未托管到 AD，换机/重装后无法通过 AD 恢复的排查实录。
NAC 802.1X 认证通过后终端却拿不到 IP，根因是 RADIUS 返回的 VLAN 与 DHCP 作用域不匹配 + 端口认证后 DHCP Snooping 未刷新绑定表
核心交换机堆叠后 VLAN 间歇性单通，根因是成员重启后 LACP 协商状态漂移，部分链路处于 Collecting 但未 Distributing。
记一次通过 SPN 枚举 + Kerberoasting 窃取域管哈希的真实入侵路径，以及事后检测规则落地与约束委派加固的全流程复盘。