沿着问题，继续读。
先理解OCI容器运行与权限，再掌握镜像/容器/卷/网络命令；以已有rootless和Quadlet正文为共同基础，补充配置、Pod与多服务示例，最后进入Compose互操作、Nix声明管理与运维。版本与权限条件贯穿全部步骤。
- 01
从容器与镜像进入OCI运行时，重点辨别daemon管理与权限模式。
从容器、镜像和 OCI 运行时理解 Podman 的架构与权限模型。
阅读文章 - 02
按镜像、容器、卷和网络练习，先区分查询与删除操作。
逐项掌握安装、镜像、容器、卷、网络和日常维护命令。
阅读文章 - 03
先掌握实际UID映射、宿主文件权限和数据存储位置。
从 UID 映射走到 bind mount、持久数据和网络边界，解释 Podman 的权限判断。
阅读文章 - 04
继续看subUID配置、ICMP系统政策与注册表搜索；不要照搬范围或路径。
在已有权限边界文章基础上，补充管理员配置和 rootless 环境条件。
阅读文章 - 05
先创建与管理Pod，再检查kube清单支持范围、存储与秘密导出。
组织共享网络的本地容器，并检查 Kubernetes 清单导入导出的范围。
阅读文章 - 06
走通Quadlet源文件、生成unit与实际请求验证，理解数据和就绪边界。
走完源文件、systemd 生成、启动验证、持久数据与就绪判断，再定位服务失败。
阅读文章 - 07
把Pod、网络、卷与PG/API/Web分开读，检查env文件和健康工具前提。
补充 Pod、数据库、API 和代理资源的完整依赖模板。
阅读文章 - 08
先辨别podman-compose与podman compose，再判断CLI、provider与socket互操作。
分开 Compose 实现、Podman wrapper 和兼容 API socket 的职责。
阅读文章 - 09
按系统、Home Manager、quadlet-nix三层选管理方式，核对锁定revision与激活边界。
通过系统模块、Home Manager 或 quadlet-nix 声明容器运行环境。
阅读文章 - 10
从资源与健康观测进入更新、镜像搬运、日志和有备份的清理。
管理资源、健康状态、镜像工具链、日志与存储清理。
阅读文章 - 11
比较共享OCI标准与两种管理入口，用具体工具需求判断兼容和共存。
比较引擎控制模型、权限与生态，按工作负载选择工具。
阅读文章