Kiến trúc hệ sinh thái tam1012.site & Cẩm nang vận hành Hub cá nhân

1. Mục đích và Sứ mệnh của `tam1012.site`

tam1012.site là Trung tâm Chỉ huy & Kho Tri Thức số cá nhân (Personal Hub & Knowledge Base) của Anh Tâm. Trang web được thiết kế nhằm giải quyết 3 nhu cầu cốt lõi:

App Launchpad: Cổng truy cập và xem nhanh (Iframe Preview) tập trung cho toàn bộ các sản phẩm web đang chạy (IMG Studio, KPIS PHN, SynthNews).
Knowledge Base: Thư viện lưu trữ các cẩm nang, cheatsheet và kinh nghiệm thực chiến đắt giá về Server, AI, Database và Bảo mật dưới định dạng Markdown trực quan.
Tiện ích cá nhân: Bảng nháp nhanh (Scratchpad lưu LocalStorage không mất), công cụ sinh mật khẩu ngẫu nhiên và kho liên kết Bookmarks thường dùng.

2. Kiến trúc Kỹ thuật (Technical Stack)

[Internet Visitors / Admin]
           │
           ▼
[Cloudflare DNS + SSL Proxy]
           │
           ▼
[Nginx Host Reverse Proxy (Port 80/443 Let's Encrypt SSL)]
           │
           ▼
[Docker Container: tam1012-hub (127.0.0.1:3012 -> 3000)]
           │
           ├─── Next.js 15 (App Router, Standalone mode, React 19)
           ├─── Tailwind CSS + Lucide Icons + Font Be Vietnam Pro
           └─── Runtime Storage ngoài Git -> /app/data

3. Các đặc tính nổi bật

1. Cơ chế phân quyền Admin:

Khách vãng lai: Chỉ đọc các bài đang published, không thấy nút quản trị.
Admin:
- Mở đăng nhập từ chân trang hoặc dùng Ctrl + Shift + A.
- Mật khẩu chỉ lưu dưới dạng scrypt hash ngoài Git. Sau khi đăng nhập, server cấp cookie HTTP-only được ký, có nonce và hết hạn sau 8 giờ.
- Có thể quản lý dự án, bookmarks và soạn thảo Markdown. Bài cần rà lại được chuyển sang hidden, không xóa file.

2. Bộ chuyển đổi hình nền tùy biến (Wallpaper Switcher):

Bộ chọn hình nền trên thanh điều hướng có 5 preset và một lựa chọn ảnh tùy chỉnh:
- Cyber Emerald (Xanh ngọc công nghệ)
- Deep Nebula (Vũ trụ huyền bí)
- Pine Mist (Rừng thông sương mù)
- Cyber Grid (Lưới không gian số)
- Obsidian (Đá đen tối giản)
- Custom Image: Cho phép dán bất kỳ link ảnh nào từ internet làm hình nền cá nhân.

3. Dữ liệu runtime tách khỏi mã nguồn:

DATA_HOST_DIR trỏ tới một thư mục riêng ngoài Git working tree rồi mount vào /app/data. Vì vậy git reset --hard khi deploy chỉ cập nhật code, không ghi đè nội dung CMS.
content/knowledge là dữ liệu seed cho lần khởi tạo mới, không tự ghi đè kho runtime đã tồn tại. Dữ liệu quan trọng vẫn cần backup định kỳ; bind mount không thay thế backup.

4. Tóm tắt

tam1012.site không chỉ là một trang bookmark thông thường mà là một trung tâm điều hành tinh gọn, bảo mật và thẩm mỹ, đồng hành lâu dài cùng tất cả các dự án công nghệ.