邻里装账工程笔记：契约先行、幂等与私有公开隔离

记录三端项目里几条真正省事的工程约定，以及一个本机 Docker 出网的坑。