建站与数字基建

文章复盘家庭中药柜索引与AI倪师问诊站从截图到公网部署的全过程。项目用Flask+SQLite+原生JS单容器Docker，将187味药材清单常驻system前缀，详情按相关度门控注入，实测缓存命中97%，单次输入成本从0.019元降至0.008元，并说明max_tokens等参数取舍。55张方剂图经统一出样、裁剪去水印、WebP压缩和懒加载落地。部署篇覆盖DNS、Docker、反向代理超时与上传限制、HTTPS顺序、验收排查，以及更新须rebuild、备份回滚。最终62MB目录一条deploy.sh三分钟上线，读者可复用其token优化、图片管线和部署运维闭环。

Halo博客接入CDN的实践对比：在已备案、DNSPod解析、Halo正常前提下，EdgeOne免费版已落地，完全免费、流量不计量、含大陆加速且证书自动续期，优于需页脚挂标、月免费15GB且超额约0.28元/GB的又拍云联盟。EdgeOne需CNAME接入并先删旧A记录，以自定义回源头校验防绕过，缓存排除/console与/api并保留全部查询参数。测试须避开本地代理，用手机流量终判。完整踩坑与运维清单可帮助读者低成本上线，规避403、证书、缓存和源站暴露问题。

文章说明机房维修所用的是PXE无盘启动加LTSP胖客户端模式：服务器只负责发IP和推送只读系统镜像，计算与声音在学生机本地完成，因此低配服务器也能带动全机房，且每次重启自动还原。家用性能较好的电脑可复刻，推荐Ubuntu 24.04安装LTSP，网络优先采用双网卡独立子网，学生机BIOS设PXE启动。再配置自动登录和kiosk脚本，让Chromium全屏打开指定学习网址并允许音频自动播放。改动后重新生成镜像即可统一更新。建议先用一台学生机验证，再推广全班。

文章指导从 GitHub 拉取项目后，用 Docker 在 Windows、私有云和 NAS 上快速部署与排查。读者需了解 Git、Docker、Compose、Linux 权限、数据持久化备份、安全凭证和基本排错；会用克隆、拉取、构建、运行、日志、进入容器和编排启动等命令；看懂 Dockerfile、编排文件、环境变量文件、说明文档、启动脚本和迁移脚本。Windows 推荐 WSL2 与 Docker Desktop；服务器注意防火墙、自启和 SSH；NAS 挂载需关注权限、性能和数据库一致性。部署流程为克隆、配置环境变量、构建启动、检查日志与端口；故障按拉取、构建、访问、权限、持久化、端口冲突排查。避免密钥入库，先本地跑通再上生产。

文章以“去人化”视角重读推背图第四十七象，认为“来自田间第一人”等可解为人类创造的首个智慧体，而非传统圣人。核心结论是：马斯克从特斯拉AI化、Robotaxi、芯片入太空、Starlink、Neuralink到xAI，正布局全球AI控制网络，充当智能终端的“裁判”与母智慧体。能源是算力关键约束，AI耗电未来可能升至全球30%。其思想受《银河系漫游指南》高维/低维逻辑影响，并认同卡钦斯基对技术引发社会动荡的警告。最终人类可能从反抗AI转向共生，进入无货币、无传统工作的后稀缺社会。

文章介绍小智AI通过 xiaozhi-mcphub 桥接 Halo 博客 MCP，实现语音调用 45 个工具管理文章、页面、分类、评论等。小智用 WebSocket，Halo 用 Streamable HTTP+Bearer Token，需 Docker 部署 mcphub 和 PostgreSQL+pgvector。Halo 需 2.26+，创建仅显示一次的 hmcp_ 密钥并按最小权限授权；核心是在 HTTP 请求头填 Authorization: Bearer hmcp_密钥，透传请求头留空。作者还记录密钥字段错、端口混淆、SSRF 拦内网 IP、owner 非 admin、接入点未对齐等六连坑，并建议用 admin 创建内网服务器或改用公网域名。按指南可完成语音控博，同时注意密钥轮换、端口暴露与数据卷备份。

本文介绍从零搭建1Panel：它由飞致云出品，是强调轻量、安全与容器化的开源Linux运维面板。相比宝塔，应用多运行于容器，默认禁止SSH root登录，Web与系统权限分离，适合看重Docker生态和隔离性的用户。安装需准备wget、curl、lsof，推荐运行v2安装脚本，卸载用1pctl uninstall；安装后按输出访问并放行云安全组端口。1pctl可管理服务状态、用户信息、监听IP、版本、更新、重置和恢复。学习可查官方文档、论坛和GitHub。应用商店可一键部署OpenResty、MySQL/MariaDB、Redis等，也可搭建OpenClaw。

文章梳理VPS科学上网原理、搭建与流媒体/AI解锁。流量分两段：sing-box以VLESS-Reality伪装TLS穿透审查；WARP经WireGuard将VPS出站转至CF边缘，规避机房IP被Netflix、OpenAI、Anthropic等封锁。实操先SSH登录更新依赖，用fscarmen脚本装sing-box，选Reality、默认SNI和443端口，导入订阅验证；再装WARP选双栈/单栈全局模式，避免官方客户端假死，可刷指定地区Netflix IP。WARP全局对Netflix优秀、Claude需干净IP、Gemini稳定、ChatGPT良好，分流更佳。排错按两段查连通与出口IP，假死可卸载重启用WireGuard模式，并启用远程DNS防泄漏。

本文提供 RackNerd 服务器搭配 sing-box 与 WARP，搭建可解锁奈飞和 AI 厂商节点的完整流程。选购时配置够用即可，重点看流量与机房线路，建议美西；购后保存 IP、SSH 端口和密码，并可在 LowEndTalk 申请双倍流量。使用 fscarmen/sing-box 一键脚本安装，新手可选 Vless+Reality，支持多协议并输出订阅。需明确：WARP 不是开节点，而是将 VPS 出站伪装为 Cloudflare IP，sing-box 才负责代理端口；推荐用脚本内置 WARP，可自动预注册并智能链式代理解锁 ChatGPT，必须启用双栈防止 IPv6 泄露。最后验证出口 IP 非原生、流媒体与 AI 可用及稳定性。

文章讲解域名选购、实名认证并托管到Cloudflare的完整流程。后缀可选.com、.top、.cn，注册商有阿里云、腾讯云和Cloudflare，后者购买免加价且实名更省事。购买后必须按要求实名，否则可能被暂停解析。托管时在CF添加站点，把注册商处的NS改为CF提供的两个地址，生效后DNS归CF管理，可衔接Tunnel、CDN等服务。常见坑是未实名、未改NS、忘记续费，建议多年购买或自动续费。它是完整地基的第三篇。