完整整理 Tailscale 与 Docker 的认证、状态持久化、边车网络命名空间以及 Serve/Funnel 实践，并校正旧文凭据描述和公开服务默认风险。