堡垒机上线后发现仍有数十台核心服务器允许 root 直登 + 免密跳板，溯源发现老跳板机 + 历史脚本 + 特权账号基线缺失三重失控；按隔离→清免密→建堡垒机策略→全量接管→审计落地上线门禁收口。
装机镜像驱动分层缺失致异构机型网卡丢失，批量重装后无法入域上线。
接入层 storm-control 阈值过低，正常 ARP/DHCP 广播被当风暴丢弃，整层办公网间歇卡顿；按基线重算定值后恢复。
内网 LLMNR/NBT-NS 投毒配合 NTLM 中继，域管会话被窃后横向提权；关闭广播名解析并强制 SMB 签名收口。
生产服务变更靠口头发版易漏验，把预检、灰度、回滚做成可勾选三道闸，把可发布变成可证明。
早高峰出口防火墙会话表打满，ping通但HTTP建连失败；根因会话超时过长叠加无空闲回收，靠扩表、缩timeout与路由拆分流根治。
年度备份恢复演练中任务全绿却还原不出可用业务；根因是一致性快照失效与备份范围漏项，按可恢复性验收重建体系。
有节点有配额PVC却Pending：CSI Controller超时+节点multipath卡死致挂载失败，扩超时与修节点通道后恢复。
终端重启后报信任关系失败无法登域；机器账号密码不同步是根因，Reset-ComputerMachinePassword 与改计算机名切记后的再加域流程收口。
跨机房链路变更只验 ping 通不够；用连通矩阵、回程与 MTU 三道关 Checklist 堵住半通与晚高峰回填。