vault backup: drop browser-profile junk from vault root, keep real note changes, add .gitignore

.gitignore

@@ -0,0 +1,78 @@
+# ── 浏览器 user-data-dir 误指向库目录时产生的垃圾（2026-11-05 事故）──
+# Chrome 156 / Edge 149 曾被以 --user-data-dir=F:\AI\Obsidian 启动，
+# 把整套浏览器 profile 倒进库根目录，并被 obsidian-git 自动备份提交。
+# 永远不要把浏览器的 profile（--user-data-dir）指向 Obsidian 库目录。
+/Local State
+/Variations
+/Last Browser
+/Last Version
+/FirstLaunchAfterInstallation
+/first_party_sets.db
+/first_party_sets.db-journal
+/BrowserMetrics-spare.pma
+/CrashpadMetrics-active.pma
+/BrowserMetrics/
+/Crashpad/
+/Default/
+/ShaderCache/
+/GrShaderCache/
+/GPUPersistentCache/
+/GraphiteDawnCache/
+/DawnGraphiteCache/
+/DawnWebGPUCache/
+/WidevineCdm/
+/component_crx_cache/
+/extensions_crx_cache/
+/SwReporter/
+/TreeModelCache/
+/CertificateRevocation/
+/Subresource Filter/
+/Trust Protection Lists/
+/TrustTokenKeyCommitments/
+/FirstPartySetsPreloaded/
+/Safe Browsing/
+/SafetyTips/
+/SmartScreen/
+/SSLErrorAssistant/
+/FileTypePolicies/
+/MEIPreload/
+/OriginTrials/
+/PKIMetadata/
+/Crowd Deny/
+/Ad Blocking/
+/Autofill/
+/CaptchaProviders/
+/Typosquatting/
+/Web Notifications Deny List/
+/Well Known Domains/
+/Domain Actions/
+/PersistentOriginTrials/
+/hyphen-data/
+/OnDeviceHeadSuggestModel/
+/OptimizationHints/
+/OptimizationGuideModelsManifest/
+/segmentation_platform/
+/Speech Recognition/
+/WasmTtsEngine/
+/ZxcvbnData/
+/WorkspacesNavigationComponent/
+/RecoveryImproved/
+/ProvenanceData/
+/ProvenanceDataAllowList/
+/ProvenanceDataTensors/
+/PrivacySandboxAttestationsPreloaded/
+/AmountExtractionHeuristicRegexes/
+/AutoLaunchProtocolsComponent/
+/Nurturing/
+/Edge Wallet/
+/Edge Shopping/
+/Edge Sidebar/
+/Edge Notifications/
+/Edge Signal Triggers/
+/Edge Entity Extraction/
+/Edge Data Protection Lists/
+/EdgeLanguageDetectionModel/
+/EdgeArbitration/
+/Edge3pSerp/
+/EADPData Component/
+/DualEngine/

工具相关/Docker-Copilot部署.md

@@ -89,4 +89,27 @@ ssh -N -L 8080:127.0.0.1:8080 ubuntu@服务器IP
 2. 跑上面「一、安装」那条命令（换个 secretKey 密码）
 3. 隧道开 8080，浏览器开 `http://localhost:8080` 登录
 
-域名反代（可选）：想用域名访问、不用开隧道时，再配 Cloudflare 解析 + 服务器反代，把域名转到 8080 端口。
+域名反代（可选）：想用域名访问、不用开隧道时，再配 Spaceship 解析 + 服务器反代，把域名转到 8080 端口。注意：域名 trivoo.website 注册和 DNS 都在 Spaceship，不在 Cloudflare，别走错地方。
+
+## 六、域名反代（已配好，2026-11-06）
+
+域名：**https://docker.trivoo.website**，登录时网址选 `https://`、端口填 `443`、密钥填 secretKey。
+
+配法（下次照抄）：
+
+**1. DNS 解析（Spaceship）**：`trivoo.website` → Advanced DNS → 加一条 A 记录，Host `docker`，Value `43.156.118.130`，TTL 30 min。
+
+**2. Nginx 反代（服务器上）**：新建 `/etc/nginx/sites-available/docker.trivoo.website`，照着 `api.trivoo.website` 的结构写，`proxy_pass` 改成 `http://127.0.0.1:8080`，只留 `listen 80`：
+
+```bash
+ln -s /etc/nginx/sites-available/docker.trivoo.website /etc/nginx/sites-enabled/
+nginx -t && systemctl reload nginx
+```
+
+**3. 证书**：
+
+```bash
+certbot --nginx -d docker.trivoo.website
+```
+
+证书有效期到 2027-02-04，Certbot 已设自动续期。验证通过：浏览器打开域名能看到登录框，容器日志 `/api/containers` 全是 200。