2016 年没有钱包扩展，网页直连节点 RPC 要么被浏览器拦住，要么开启 CORS 后任意解锁账户都可能被动用。EIP-107 提出由节点提供弹窗确认来补上同意环节。本文拆解这套 iframe 只读加弹窗确认的结构、密码解锁路径，以及它停在 Stagnant 的原因和留给今天的边界课。

Geth 1.17.0修复多个关键漏洞，并建议升级后重新生成P2P nodekey。本文给出静态peer、节点ID白名单、监控与滚动轮换的完整迁移、验收及回滚边界清单。

Bitcoin Core 31的listbanned列出手工封禁IP或子网，并给出创建、持续、到期和剩余时间。本文说明相对与绝对时间、单项解除、批量清除及误封复核。

Bitcoin Core getmemoryinfo 的 stats 主要描述锁页内存管理器，并非进程全部内存。本文拆解六个字段、锁页失败、mallocinfo限制及多层告警方案。