K8s 核心插件部署：Calico 网络 + CoreDNS + Metrics-server
Calico v3.29 BGP/IPIP 网络、CoreDNS 1.10 helm 部署、Metrics-server v0.6.4 HA 模式
Watchtower 容器自动更新：守护所有容器的升级
用 Watchtower 自动监控并升级 Docker 镜像版本，支持选择性更新、定时调度、远程仓库认证、远程主机升级、邮件通知
Linux 性能调试与应急排查：htop / sysdig / unhide 与挖矿病毒清理
服务器出现 CPU 拉满、磁盘 IO 飙升、隐藏进程无法解释时，这一份应急排查清单会帮你从一团乱麻里抓到元凶
