FRIENDS

时隙碎影/Fragments

20动态
2026-10-22
刘航宇
刘航宇
同一套命令,两个世界:我给 Claude Code 和自己做了套双轨终端
文章记录了作者为区分个人终端与 Claude Code 命令环境而重构配置的过程:Bash 会把 `.bashrc` 状态快照给智能体,因此用 `CLAUDECODE` 分流,个人加载增强别名,智能体清除系统别名;PowerShell 因以 `-NoProfile` 启动,无需同样分流。实践揭示多项隐蔽风险,包括误判别名的测试、PowerShell 命令优先级与 5.1 的 BOM 编码问题,以及覆盖 `diff` 破坏脚本语义。作者以 75 条断言从文件、加载结果和真实行为三层验证配置,并总结:先明确执行环境,优先改名而非覆盖,且要用故障注入确认测试能识别错误。
2026-10-18
楠南NanNan
楠南NanNan
全新文档站已上线!
楠枝文档中心完成大更新,Ethereal 文档从 1.1.2 补齐 2.0 新功能。站点用 Rspress v2 搭建,纯静态部署简单,自带全站搜索、深色模式和每页 llms.txt 镜像,方便 AI 检索。首页由 AI 重写,含项目卡片、快速开始按钮、文档窗口预览,以及毛玻璃导航、滚动渐入和页脚备案、交流群入口。内容按设置面板分组重写,Ethereal 25 篇、初春图床 6 篇,后续随版本更新;因多为 AI 撰写且未逐字核对,欢迎通过 Issue 或交流群反馈。地址:https://docs.nanzhiy.cn
2026-10-07
2026-10-06
2026-10-05
2026-10-04
刘航宇
刘航宇
源站该信谁:给 AI 中转站配上阿里云 ESA 的边缘能力
CDN 回源后,nginx 的 `$remote_addr` 记录的是边缘节点 IP,无法识别真实访客,导致审计、限流和 IP 白名单缺乏可靠身份依据。阿里云 ESA 可通过托管转换注入 `ali-real-client-ip`、地理位置及 `Tls-Hash`,并在 nginx 中信任 ESA 回源网段、读取真实客户端 IP。配置后可完善日志审计、来源限流和风控识别,减少自建 IP 地理库与边缘规则的维护。实测一周 28.7 万次请求,API 中转站占 8.6%,每次调用仍需确认来源可信;该方案更适合访客主要在国内、且源站确实经过 ESA 的站点。
楠南NanNan
楠南NanNan
Ethereal 2.0 更新一览
Ethereal 2.0 正式发布,改动量远超预期。全屏壁纸新增沉浸(Hero)模式,首页下滑渐变模糊,内页固定模糊;页头统一为仪表条,页脚可组合版式与分割带,侧边栏改为条目化吸顶编排,目录可左右挂载。瞬间页拆为独立卡片流并新增全站瞬间条,新增关于页、打赏页模板。卡片支持跟随主题色与边框阴影,并修复换页、锚点、移动端等问题。Ethereal 于 7 月 22 日上架 Halo 应用市场,2026 Q3 开发者发布全部应用排行以 1938 次下载位列第一。
2026-10-02
2026-10-01
刘航宇
刘航宇
真实 IP 一直在,只是没人用:一个点不动的开关,牵出一个 IP 伪造漏洞
文章排查了中转站启用 Passkey 后的连锁问题:Passkey 同时受 config.yaml 的 WebAuthn 安全配置和数据库运行开关控制,前者必须正确填写 RP ID 与 HTTPS Origin,后者显式为 false 时不会自动开启。登录即掉线源于会话 IP/UA 绑定,而 ESA 回源 IP 每请求变化,触发会话家族撤销。进一步发现 nginx 未还原真实 IP、应用优先信任可伪造的 CF-Connecting-IP,导致审计、限流和 IP 白名单失真并可被绕过。修复包括配置 ESA 官方网段、使用其真实 IP 头、覆盖转发头并限制源站访问;历史 1687 条审计记录中 1681 条 IP 不真实。
楠枝小笺
楠枝小笺
楠南NanNan published on 2026-10-01 14:28:35
主题 瞬间卡片拆成一条一张了:头像和作者在头部,正文、图片、操作栏全部对齐到同一条轨道 日期、标签、点赞都在原位,只是换了一种更有节奏的排列方式 2.0差不多要好了,再等等......
2026-09-30
NotTyeNow
NotTyeNow
爽文《焚天劫主》,竟只是来源于闲暇时期的灵感?
外门弟子林烬在测灵大典上遭退婚和羞辱后觉醒“焚天劫系统”,可将非主动承受的屈辱、伤害转化为劫值,但焚劫态会灼伤经脉并抵押寿元。他靠连胜十场触发旧规击败赵岩,登上战榜第101位;夜探藏经阁后卷入焚天炉残片与前98名宿主的秘密,得知程越之死、自身九道锁灵封印及有人封锁记忆。为遮蔽炉底气息,他解锁《焚劫诀》第二式“锁灵”,却发现追踪转向药堂,苏幼薇成新险点。
2026-09-28
刘航宇
刘航宇
把本地 AI 英语学习项目部署到云服务器:我的 Docker 镜像与 1Panel 上线实录
文章记录了将本地 English Learning Agent 部署到腾讯云的完整流程:针对 4 核、3.4GB 内存且无法稳定访问 Hugging Face 的服务器,在开发机构建多阶段 Docker 镜像,预置 CPU 版 torch 与 embedding 模型,再压缩上传并导入服务器。通过 1Panel 编排容器,挂载 SQLite、音频和应用数据,处理非 root 用户权限、密钥与备份,配置域名 HTTPS 反向代理及长请求超时。上线后还需验证健康检查、账号登录、六步学习流程、日志和数据恢复,说明镜像启动不等于项目可用。
2026-09-27
NotTyeNow
NotTyeNow
《焚天劫主》爽文,只是出自无聊时的灵感?
第01章 测灵碑前,一纸休书 本章概要:三年一度的测灵大典上,林烬测出炼气二 青云谷的天亮得早。 主峰还泡在雾里,谷底的测灵广场已经挤满了人。一千二百名外门弟子密密麻麻站在青石地上,三年一次的测灵大典,是外门最热闹、也最要命的日子——热闹在有人借此扬名,要命在有人当众现眼。 广场正中,三丈高的黑色石
NotTyeNow
NotTyeNow
十五的月亮十七圆:这个中秋,我们把团圆过成了什么
今年中秋满月延至八月十七,只是阴阳合历误差。过节方式被改写:“请3休13”带火拼假,机酒预订一周激增119%,2000公里以上航线翻番,赏月航班搜索同比增200%;旅游转向2—8人小团、宝藏小城,AI生成加人工细化的定制订单增两成。但文章提醒,团圆越来越多发生在屏幕上,我们更擅长抵达、不擅长停留。好在形式会漂移,中秋内核未变:它只是提醒人停一下。无论停在餐桌、阳台还是舷窗边,选择都在自己;等月圆的两天里,愿你真抬头一次。
2026-09-26
刘航宇
刘航宇
CPU 曲线骗了我:一台 2 核 1.6 GiB 无 Swap 的阿里云服务器周期性卡死排障
文章通过系统历史采样还原服务器反复失联的过程:网络与外部攻击并非主因,故障期间磁盘遭遇持续纯读风暴,IO 排队和等待飙升,内存随之承压;机器没有 Swap、多个容器未设内存上限,缓存被不断清理,最终陷入读盘与内存压力相互加剧的循环并硬崩溃。另发现家中设备每约 16 秒 SSH 登录,造成大量会话日志和用户级日志膨胀,但读风暴的发起进程仍未查明。作者启用 zram、调整换页策略并限制日志后,IO 压力、内存和网站状态明显改善;提醒排障应保留现场,故障再现时用 pidstat 定位进程。
2026-09-25
NotTyeNow
NotTyeNow
中秋之日 花好月圆时 TYC与您一起过中秋
中秋之际,TYC博客邀请读者慢下来,把心事写下。文章从秋意与古人望月写起,指出千年来的思念未变,只是安放方式不同,因此认真写下的文字更珍贵。无论异乡、团圆还是独自一人,都可记录记忆中的中秋、当下团圆时刻,或阅读中秋特辑;也可在活动页点亮孔明灯、写下祝福放飞远方。已有成百上千盏灯升起,汇成温柔河流。博客借此收藏每份认真思念,愿读者月圆事圆人团圆,中秋快乐,欢迎回家。
2026-09-21
NotTyeNow
NotTyeNow
《欢迎来龙餐馆》战火与烟火的碰撞「国庆特稿」
《欢迎来龙餐馆》由文牧野执导、宁浩监制,沈腾、蒋奇明主演,2026年8月11日上映。东北厨师徐福到中东巴哈塔的龙餐馆谋生,战争爆发后,他从市井厨子成为二十多个孤儿的守护者。影片不拍天生英雄,而写普通人在恐惧中仍选择伸手;“龙餐馆里只有和平和美食”是核心隐喻,以“有饭吃,有家回”表达中国式反战与人道。豆瓣从8.4涨至8.7,连续22天单日票房冠军,票房19.51亿。虽有后半拖沓争议,但瑕不掩瑜。提醒读者:能好好吃饭、安稳生活并非理所当然。
2026-09-19
楠南NanNan
楠南NanNan
致 Ethereal 主题用户
Ethereal 是一款专为 Halo 打造的 Fuwari 风格增强型主题,自 7 月 22 日上架以来,Halo 应用商店下载量已突破 1700+,并有多位开源贡献者与用户的 Bug 反馈共同推动主题完善。接下来主题将进入 2.0 开发阶段:对多个页面进行 UI 优化与重构,统一视觉与交互细节,并补充更多页面模板适配,而非零散地叠功能。因开发者仍是学生,难以维持稳定的发版节奏,正式版将暂停发版,精力集中到 2.0;相关功能完善后将直接发布 2.0 大版本,一次到位,预计国庆期间与大家见面。
2026-09-18
刘航宇
刘航宇
编辑器与周边:配好你的 VS Code 开发驾驶舱
本文介绍如何将 VS Code 配置为 Python 开发环境:安装 Python、Pylance 和中文化插件,打开项目后选择对应的 `.venv` 解释器,确保补全、运行和依赖使用正确。文章还建议启用自动保存、调整字体与空格显示,合理选择等宽字体和高对比度主题,并介绍 Git 图形面板、Typora/Obsidian、Windows Terminal 等配套工具。最后总结 Scoop、uv、Git 与 VS Code 的分工,强调虚拟环境、包管理和版本控制等方法可迁移到其他平台。