双会话并行提交时，各自只暂存本目录文件，提交前核对暂存区；提交信息文件放仓库外，多行用 -F，禁用 git commit -a，index.lock 冲突重试不删锁。源码由 git 保护，提交钩子自动推送到本地裸仓库和 NAS 私有 Gitea，改完应尽快提交。.env 及凭据不入库，只更新脱敏示例；release 包不入库，frontend/dist 保留 gitkeep。内网 Gitea 需绕过系统代理，发布附件用 Node 脚本而非 curl.exe。

intranet-tunnel 当前只保留服务端 1.1.1、客户端 1.2.1 归档，历史包已清理，旧 docker load 命令会报文件不存在。1.2.1 修复 Web 配置登录后界面无反应，纯客户端，服务端无需升级；1.2.0 新增 Web 配置界面、SQLite 持久化与 init.sh，并修复状态恒为 connecting。Gitea 私有 Release 附件未认证下载返回 404，需带 token 验证。Halo 集成脚本宜跑 NAS，凭据只放 env 且 chmod 600，令牌按最小权限配置，README 默认不搬运，首次默认 draft。