Um laboratório de uma pessoa só, com uptime.

Nota de campo

Nenhuma chave privada toca o servidor: a loja carrega só xpub watch-only e deriva um endereço novo por venda com descriptor RANGED e .derive(index), porque no embit chamar .script_pubkey() sem derivar devolve sempre o /0/0. O entrypoint roda o check_depix antes do gunicorn e recusa subir a aplicação se o xpub configurado derivar um endereço diferente do esperado, então xpub trocado por invasor vira deploy quebrado em vez de pagamento desviado em silêncio. Na Liquid, a blinding key sai por endereço via SLIP-77, que é HMAC-SHA256 da master blinding key sobre o scriptPubKey. E o comando reaper destrói a PII 72 horas depois da entrega, o que põe a LGPD no cron em vez do papel.

Nota de campo

O firmware oficial não se comporta numa T-Display com CH9102F: abrir a serial pelo Blockstream Green ou pelo SideSwap trava o GPIO0 em nível baixo e mata o botão de Boot. Marcar Disable ModemHandShake no driver resolve até o primeiro app que sobrescreve a configuração, então a resposta tinha que vir do circuito: o RTS sai do CH9102F, passa pelo resistor R19 de 10k e chega na base do transistor Q2, cujo coletor puxa o GPIO0, e o driver moderno segura o RTS em nível DC constante, saturando essa base para sempre. Trocar o R19 por um capacitor cerâmico de 100nF SMD 0603 converte o acoplamento de DC para AC: o nível fixo é bloqueado e os pulsos rápidos de reset e de boot continuam passando. Bug de software resolvido no ferro de solda. As chaves .pem de Secure Boot são a primeira linha do .gitignore e nunca foram commitadas, porque perder a chave inutiliza para sempre toda placa já travada com ela.

Nota de campo

O controle de acesso anda em dois eixos que nunca se misturam: administrar é escrever e segue unidade_administradora_id; comandar é ler consolidado e segue a subordinação, percorrida por CTE recursiva sobre unidade_pai_id. Juntar os dois entregaria escrita sobre CPF e dado de saúde de batalhões inteiros a quem só precisa olhar totais, e dado de saúde é categoria especial na LGPD. O filtro sai em SQL, não na tela: esconder o botão é cortesia, quem barra é a cláusula. No mesmo espírito, o runner de migrations roda no boot com pg_advisory_xact_lock e checksum sha256 por arquivo, então editar uma migration já aplicada faz o servidor se recusar a subir em vez de divergir em silêncio.

Nota de campo

Nenhuma API da Meta publica figurinha de link no Story, então um Puppeteer headful sob Xvfb dirige o Meta Business Suite já logado e publica no Instagram e no Facebook de uma vez. O sticker certo só existe em Editar > Figurinhas > Link, porque o botão 'Adicionar link' ao lado é o swipe-up, que a própria Meta avisa não valer para o Instagram; e o container dele mede 0x0, então a caixa real precisa ser reconstruída a partir das três alças. Depois do 'Compartilhar' a página navega e destrói o contexto: o erro 'Execution context was destroyed' é o sinal de sucesso, não de falha. Onde deu para matar o browser, matou: a Amazon virou getShortUrl por HTTP com o cookie do painel de Associados e o Mercado Livre virou createLink, os dois sem Chromium.

Nota de campo

Para Bitcoin não há explorador proprietário no caminho: o backend fala Electrum JSON-RPC sobre SSL contra um pool de três servidores, converte o scriptPubKey em scripthash no formato Electrum e faz o parse da raw transaction localmente com embit. No Liquid os endereços confidenciais saem do descriptor via SLIP77 e o unblinding acontece na própria máquina, com as requisições em round-robin entre liquid.network e blockstream.info. A deduplicação é por carteira, com unicidade em (wallet, txid), então o mesmo txid vive nas duas pontas de uma transferência interna sem que nenhum lado seja descartado, e a flag is_internal deixa esses valores neutros no investido e no P&L. O preço tem circuit breaker de verdade: três falhas seguidas da Binance caem para a AwesomeAPI, com cache Redis de 30 segundos e um último valor conhecido de uma hora para emergência.

Nota de campo

Não é um amontoado de tutoriais. A convenção está formalizada no CLAUDE.md e as 18 stacks obedecem a ela: restart unless-stopped em vez de always, no-new-privileges:true, bind mount em /srv/<serviço> no lugar de volume nomeado, segredo só por interpolação, TZ America/Sao_Paulo, healthcheck no banco com depends_on condition service_healthy e um banco por stack em vez de um Postgres compartilhado. Os guias documentam a armadilha que de fato quebra a instalação: criar as pastas de /srv por SSH antes de subir a stack, senão o Docker cria como root e o container que roda sem root não escreve. A regra do Cloudflare Tunnel é igualmente específica, porque o cloudflared roda bare metal no host e não faz parte da stack: a Cloudflare termina o TLS e o container serve HTTP puro, então a variável de URL pública aponta para https enquanto o protocolo interno continua http. O guia mais denso é o de backup da Orange Pi 5, que cobre justamente o que o Timeshift não pega, o bootloader no SPI NOR e os setores brutos do NVMe, em quatro cenários de desastre.