自架網站與 AI

替自架的 VPS 補上三道防線：用 Cloudflare Access 的 Email 驗證碼保護私人網頁、每天把資料加密備份到 GitHub 私人倉庫、把 SSH 從公開網路收進 Tailscale 私人網路。記錄做法、順序與要注意的地方。

架設私人網頁（例如交易面板）時常聽到的 Cloudflare Tunnel、雙因素驗證（2FA）、一次性密碼（OTP），以及 Cloudflare Access 的 One-Time PIN，各自是什麼、彼此有什麼關係，又該怎麼搭配。

把 Claude Code 跑在 VPS 的 tmux 裡，電腦關掉也不中斷，手機隨時接手。記錄登入、重啟 Claude 與開啟遠端控制的完整流程。

從主機安全強化、網域設定到 HTTPS，記錄這個網站是怎麼架起來的。