404N Blog

OpenClaw体验感

听闻 — Wed, 11 Mar 2026 10:09:15 GMT

OpenClaw（“龙虾”）是2026年初引爆科技圈的开源AI智能体，号称从只会聊天演变为能“动手”的数字员工。作者在Docker上接入gpt-5.2-low后发现：若不给本地终端权限，它只是一个会话型工具；要执行任务，必须授予系统权限，随之而来的安全风险不可忽视。复杂工作流需要大量token，成本高，单就编码等任务未必比专用工具更高效。其真正优势在于执行力，如自动整理、定时发送、操作Excel等，但前提是接受隐私与安全风险。数据可能经云端大模型处理，即使是本地部署也难以实现完全隐私保护。安全建议包括从低权限试用、最小授权、监控日志、避免公网暴露、测试后清理。总体结论：对普通用户价值有限，适合技术爱好者理性尝试，深入与否需权衡成本与风险。

访客体验优化-预加载

听闻 — Fri, 17 Jan 2025 07:11:42 GMT

本文介绍 instant.page 项目，通过在链接悬停时提前对目标页面进行预加载来加速加载。PC端悬停约65毫秒后有50%机会点击，此时开始预加载，平均比不预加载多约300毫秒；也可在鼠标按下时加载，未使用请求降为零且仍提升约80毫秒。移动端在用户触摸屏释放前即开始预加载，平均约90毫秒。实现非常简单：在 body 标签前加入一个脚本，如，即可让文章链接在即将点击时完成预加载。测试表明对多数前端均有效，页面加载更快。

Docker无法安装或拉取

听闻 — Mon, 8 Jul 2024 16:04:33 GMT

最近多家平台下架镜像源，导致 Docker 安装与运行困难，影响开发运维。本文提供两步解决方案：1) 一键安装 Docker：bash <(curl -sSL https://linuxmirrors.cn/docker.sh)，可按机房选择源，港机多用官方源，国内机按需切换，个别情况仍可能失败；安装后再试 1Panel，若提示 Docker 已安装即成功。2) 如需替换系统软件源，执行 bash <(curl -sSL https://linuxmirrors.cn/main.sh)。以上脚本来自 LinuxMirrors，便于快速稳定换源，提升安装与运维的可靠性。

服务器开启BBR加速

听闻 — Mon, 8 Jul 2024 15:04:12 GMT

BBR是谷歌的拥塞控制算法，目标是在存在丢包的网络中尽量利用带宽、减小缓冲与延迟，从而最大化吞吐。它对高延迟、高带宽或远程服务器尤为有效，能提升国际链路性能，但在国内带宽有限时提升有限。文章还提供一键安装与配置脚本 tcpx.sh，涵盖不卸载内核与卸载内核两条路径，安装后重启并启用 BBR+FQ，随后给出多条用于验证状态、查看算法与内核信息的常用命令。总体而言，BBR 适合需要高带宽与低延迟的场景，配合正确安装可显著优化跨境连接。

uni-halo 2.0 插件版修复友链弹窗

听闻 — Tue, 25 Jun 2024 17:24:14 GMT

这篇文章讨论了在使用uni-halo 2.0时，如何解决友联页面无法弹出详细描述的问题。作者通过更新模板中的点击事件和 fnOnLinkEvent 方法，确保了点击链接时正确显示和更新详细信息。这些改动包括正确设置详情弹窗的显示状态和数据内容，提升了用户体验和页面功能完整性。

自建音乐API接口-Meting

听闻 — Thu, 13 Jun 2024 10:27:12 GMT

Meting-API 是一款轻量级、免费且跨平台的音乐 API 框架，支持网易云、腾讯、酷狗、虾米、百度、酷我等多源，体积小于 51KB，MIT 授权，官方地址在 GitHub。部署方式包括：1) 通过 1Panel 本地安装，将 meting-api 放入 /opt/1panel/resource/apps/local；2) 使用 Docker 拉镜像并运行；3) 海外服务器部署需设置 OVERSEAS=1 以启用 QQ 音乐 JSONP，并替换前端插件。前端接入可用 APlayer+MetingJS，API 示例为 http(s)://域名/api?server=源&type=类型&id=歌单&auth&r。文中还给出反向代理要点与地区限制表，提示海外部署时不同源的访问差异。

1Panel配置Nginx Proxy Manager报错502

听闻 — Thu, 6 Jun 2024 09:03:14 GMT

本文总结1Panel环境下解决502问题的思路，并给出Nginx Proxy Manager（NPM）的安装与配置要点。要点如下：1)1P自带OpenResty/NGINX，如无特殊需求可不用NPM。若要使用NPM：在应用商店安装，将HTTP/HTTPS端口设为80/443；若已安装OpenResty需先卸载以避免冲突并开启外部访问。2)登录NPM，改掉默认账户/密码，添加Proxy Host，填域名、目标IP/端口，开启相关选项并保存。3)需要SSL时，申请新证书并启用。结论：若仅需域名+80/443，直接使用OpenResty更简便；若要并用NPM，则需调整端口并谨慎配置，推荐直接用OpenResty。

使用docker自建Radicale服务

听闻 — Sun, 7 Apr 2024 02:14:00 GMT

本文介绍 Radicale：一个小型但功能强大的 CalDAV/CardDAV 服务器，支持通过 HTTPS 共享日历与联系人，TLS 认证确保安全，且能与主流 CalDAV/CardDAV 客户端兼容。提供两种安装方式：Docker 运行和 docker-compose 配置，数据存放在 data 目录，附带内存限制与健康检查等安全/稳定性设置。运行前需配置防火墙，浏览器访问 http://服务器IP:5232 登录并创建或导入通讯录，必要时可使用 vCards 导入黄页。之后可通过 iPhone、Android、PC 的 CalDAV/CardDAV 客户端安全连接 Radicale，完成日历与通讯录的同步。文末提醒注意权限控制，避免他人修改黄页数据，以便实现安全的共享。

青龙面板茅台自动预约脚本教程

听闻 — Wed, 28 Feb 2024 12:22:00 GMT

这是一份由 @sitoio 提供的茅台申购自动化教程，强调是申购而非抢购，中签并非必然，若中签会有短信通知。目前仅支持两款茅台：53%vol 500ml（甲辰龙年）和53%vol 375ml×2（甲辰龙年）。教程分三步：第一步安装依赖，Linux 环境需 gcc/g++/make/libffi-dev/openssl-dev，Python 依赖 dailycheckin；第二步填写配置文件，先在高德开放平台注册 Key 获取定位信息并生成 account.json；第三步在青龙脚本管理中新建任务，将账号信息导入配置。文中还提供了配置示例与截图，并提示该项目还可用于签到其他应用，附有相关链接。

Nginx 拒绝错误SNI请求以防止源站被扫描

听闻 — Wed, 28 Feb 2024 11:45:00 GMT

要点：Nginx 1.19.4 新增 ssl_reject_handshake，在 SSL/TLS 握手阶段拒绝错误 SNI 的连接，防止通过错误 SNI 探测并暴露源站 IP，提升服务器安全。SNI 允许客户端在握手时指定服务器名，以便在同一 IP 上部署多证书。开启方法：在 server 块的 listen 下加入 ssl_reject_handshake on；示例：server { listen 80; listen 443 ssl; ssl_reject_handshake on; … } 也可再加 return 444 直接断开。

青龙导致服务器内存爆满

听闻 — Fri, 15 Sep 2023 07:55:00 GMT

摘要：通过检查 Docker 的存储目录定位磁盘高占用的来源。首先进入 /var/lib/docker，使用 du -h -x --max-depth=1 查看各目录大小，发现 overlay2 占用约14G。再进入 overlay2 继续排序，定位到最大的子目录（约12G），进入具体目录后进入 diff/var/log/nginx，检查日志文件。确认高占用来自 nginx 日志后，删除 access.log 与 error.log。删除后占用未立即下降，最终通过 systemctl restart docker 重新启动 Docker 服务，使清理生效。

win10无法安装可选功能

听闻 — Tue, 16 May 2023 08:36:00 GMT

摘要：本文针对 Windows 10 在“可选功能”中无法添加新功能的问题，给出解决方案。核心步骤为：1) 在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU，将 UseWUServer 的数值设为 0；2) 以管理员权限打开 PowerShell，执行 net stop wuauserv 和 net start wuauserv，重新启动 Windows 更新服务；3) 重新尝试安装可选功能。提示：修改注册表有风险，请确保路径和数值正确。

windows一键自动安装字体

听闻 — Fri, 5 May 2023 02:28:00 GMT

本文探讨了如何使用批处理（.bat）脚本来调用PowerShell，并运行.ps1脚本以实现阿里巴巴普惠字体的自动安装。通过详细的步骤和示例，读者将了解如何简化字体安装过程，提高工作效率。这种方法可应用于许多类似的任务，使系统管理员和IT专业人员能够更轻松地批量部署字体和其他软件组件。

Shell发送邮件+附件

听闻 — Fri, 14 Apr 2023 07:10:00 GMT

摘要：本文记录在 VPS 运营环境中，为数据库与网站数据实现定期备份并通过邮件传输的方案。核心步骤包括：安装并启动邮寄服务（sendmail、mailx）、配置发件人信息并使用 SMTP 认证、测试邮件发送与附件传输；并提供两份备份脚本：脚本1将 /www/backup/database 目录打包后通过邮件发送附件，脚本2将数据库与站点目录合并打包后发送为附件。文中附有关键命令与配置要点，便于快速搭建基于邮箱的备份传输流程。

在服务器里面安装go-cqhttp，对接傻妞

听闻 — Mon, 20 Mar 2023 06:10:00 GMT

本文记录作者将傻妞 Docker 一键安装转为使用 go-cqhttp 的过程与要点。核心思路是拉取并运行 go-cqhttp，配置傻妞反代以便随青龙启动。要点如下：创建储存目录 qbot，下载并解压 go-cqhttp_linux_amd64.tar.gz，运行 ./go-cqhttp；在菜单中选 3 退出、Ctrl+C 结束。编辑 config.yml，将 universal 的 ws 地址改为傻妞服务器的 IP/端口，保存后重新启动。登录选项统一设为 1。文末提醒可查阅文档获取更多配置，并给出 Go-CQHttp 的 GitHub、文档与发布页链接。

给你的网站引入音乐播放器

听闻 — Wed, 15 Mar 2023 09:54:00 GMT

本文给出将 APlayer 与 MetingJS 嵌入网页的简要步骤。通过引入 APlayer 的 CSS/JS 与 MetingJS 脚本，并使用 meting-js 指定服务器、歌单 ID 即可实现背景音乐播放（支持 autoplay、preload、随机等）。附官方参数表，涵盖容器、固定/迷你模式、主题、循环与顺序、预加载、音量，以及音频对象字段如 name、artist、url、cover、lrc 等的含义与用法。嵌入位置可自由放置于公告栏或页脚。

Windows 硬盘显示 Bitlocker 正在等待激活

听闻 — Wed, 15 Mar 2023 07:33:00 GMT

本文描述Windows硬盘出现两个感叹号，显示 BitLocker 正在等待激活，但界面与控制面板状态不一致，令用户困惑。BitLocker 是全盘加密功能，丢失密钥将导致数据无法恢复，蓝屏时还可能出现解密界面。解决方法：以管理员身份打开命令提示符，输入 manage-bde -off X:（将 X 替换为实际盘符），等待解密完成后，感叹号消失。需注意，新版本 Windows 可能在用户不知情的情况下自动开启 BitLocker，若不需要应及时关闭并妥善保管恢复密钥，以防数据丢失。

微信电脑版双开方法

听闻 — Mon, 13 Mar 2023 09:09:00 GMT

本文介绍通过批处理脚本实现微信多开的方法。核心思路包括：先开启“此电脑”查看文件拓展名，便于修改文件类型；通过微信图标属性获取并复制安装路径；新建 TXT 文件，编写命令实现结束现有微信进程后多次启动微信.exe；需要多开时复制多行 start "" "路径\WeChat.exe" 即可。后续版本又通过注册表定位微信实际安装目录，增加用户输入要打开的次数并循环启动的功能；保存后将 TXT 重命名为 .bat 即可双击运行，出现多张微信登录界面。需注意微信对并发实例数有限，可能无法达到设定数量，若不符需退出后再试。

被封的『 Z-Library』官方版免翻可用

听闻 — Mon, 13 Mar 2023 00:42:00 GMT

据 Z-Library 运营团队消息，中国版 Z-Library 的访问权限已恢复，国内用户现可直接访问，无需额外工具。登录后会跳转至个人专属页面，该页面永久有效。官方网址为 https://1login.to；如需修改密码或注册新账号，则需使用“魔法”功能。本文还配有相关截图以示意。

Nginx配置SSL，实现https访问

听闻 — Fri, 10 Mar 2023 09:44:00 GMT

本文介绍在 Docker+Nginx 环境下为网站配置 SSL 证书的做法。核心是将 80 端口改为 443，并将证书及私钥上传到服务器（作者放在 /root/SSL/，文中也提到有大佬放在 /usr/local/ssl/ 的做法，实际路径可自行设定）。然后修改 Nginx 配置：开启 443 监听，使用 ssl_certificate、ssl_certificate_key 指定证书路径，配置 ssl_protocols、ssl_ciphers 等加密参数，并按实际情况填写 server_name 与代理/根目录等。若要实现 80 转 https，还需再添加一个监听 80 的 server 块，做 301 重定向。文中还给出完整示例代码，并提供一个可直接使用的成品配置及下载链接。