记录此分类下的每一次思考与沉淀
文章介绍小智AI通过 xiaozhi-mcphub 桥接 Halo 博客 MCP，实现语音调用 45 个工具管理文章、页面、分类、评论等。小智用 WebSocket，Halo 用 Streamable HTTP+Bearer Token，需 Docker 部署 mcphub 和 PostgreSQL+pgvector。Halo 需 2.26+，创建仅显示一次的 hmcp_ 密钥并按最小权限授权；核心是在 HTTP 请求头填 Authorization: Bearer hmcp_密钥，透传请求头留空。作者还记录密钥字段错、端口混淆、SSRF 拦内网 IP、owner 非 admin、接入点未对齐等六连坑，并建议用 admin 创建内网服务器或改用公网域名。按指南可完成语音控博，同时注意密钥轮换、端口暴露与数据卷备份。
本文介绍从零搭建1Panel：它由飞致云出品，是强调轻量、安全与容器化的开源Linux运维面板。相比宝塔，应用多运行于容器，默认禁止SSH root登录，Web与系统权限分离，适合看重Docker生态和隔离性的用户。安装需准备wget、curl、lsof，推荐运行v2安装脚本，卸载用1pctl uninstall；安装后按输出访问并放行云安全组端口。1pctl可管理服务状态、用户信息、监听IP、版本、更新、重置和恢复。学习可查官方文档、论坛和GitHub。应用商店可一键部署OpenResty、MySQL/MariaDB、Redis等，也可搭建OpenClaw。
GitHub 上的“电子书下载宝库”不存书，只收集各电子书网站的索引和下载链接，整理成可搜索页面。它收录约 24071 本中文书、1000 个分类，每本通常有 epub、mobi、azw3 三种格式，来源覆盖帆书、微信读书、京东读书、喜马拉雅等平台的大部分电子书。在线搜索支持实时出结果和空格组合多关键词，分类目录也能当书单浏览；项目已获 1.6 万多 star，2023 年维护至今，不收钱也不要关注。适合 Kindle 找书、通勤读听过的书原文、写东西查资料或不知道读什么时逛分类。建议把它当试读和找书工具，觉得好再支持正版。
方案将压缩包解压密码托管在自有服务器：买家扫码后，服务器用支付宝当面付预下单并展示二维码；支付宝支付成功回调，服务端用支付宝公钥RSA2验签、校验金额并标记订单已支付；页面轮询查到后自动显示密码，前端HTML无密码明文，解决查看源码或第三方收款页失效问题。选支付宝因个人实名可申请，无营业执照仅限额，费率0.6%，需APPID、应用私钥、支付宝公钥；微信Native门槛更高。部署基于Ubuntu、HTTPS、Nginx、gunicorn，订单存sqlite。安全依赖密码不出服务器、验签、服务端金额和订单持久化，但防不住密码转发，私钥泄露即失守。附件含源码与部署说明。
文章梳理VPS科学上网原理、搭建与流媒体/AI解锁。流量分两段：sing-box以VLESS-Reality伪装TLS穿透审查；WARP经WireGuard将VPS出站转至CF边缘，规避机房IP被Netflix、OpenAI、Anthropic等封锁。实操先SSH登录更新依赖，用fscarmen脚本装sing-box，选Reality、默认SNI和443端口，导入订阅验证；再装WARP选双栈/单栈全局模式，避免官方客户端假死，可刷指定地区Netflix IP。WARP全局对Netflix优秀、Claude需干净IP、Gemini稳定、ChatGPT良好，分流更佳。排错按两段查连通与出口IP，假死可卸载重启用WireGuard模式，并启用远程DNS防泄漏。
本文提供 RackNerd 服务器搭配 sing-box 与 WARP，搭建可解锁奈飞和 AI 厂商节点的完整流程。选购时配置够用即可，重点看流量与机房线路，建议美西；购后保存 IP、SSH 端口和密码，并可在 LowEndTalk 申请双倍流量。使用 fscarmen/sing-box 一键脚本安装，新手可选 Vless+Reality，支持多协议并输出订阅。需明确：WARP 不是开节点，而是将 VPS 出站伪装为 Cloudflare IP，sing-box 才负责代理端口；推荐用脚本内置 WARP，可自动预注册并智能链式代理解锁 ChatGPT，必须启用双栈防止 IPv6 泄露。最后验证出口 IP 非原生、流媒体与 AI 可用及稳定性。
文章讲解域名选购、实名认证并托管到Cloudflare的完整流程。后缀可选.com、.top、.cn，注册商有阿里云、腾讯云和Cloudflare，后者购买免加价且实名更省事。购买后必须按要求实名，否则可能被暂停解析。托管时在CF添加站点，把注册商处的NS改为CF提供的两个地址，生效后DNS归CF管理，可衔接Tunnel、CDN等服务。常见坑是未实名、未改NS、忘记续费，建议多年购买或自动续费。它是完整地基的第三篇。
ICP备案是把域名和服务器在工信部登记。中国大陆服务器和域名对外提供Web服务必须备案，否则会被拦截。流程约7至20个工作日：先域名实名认证，云厂商初审，再交管局审核，通过后域名才可访问；备案期间不能通过域名访问。备案正规稳定、微信不拦截，但周期长需实名；免备案用海外服务器加CF Tunnel，当天可用隐私好，但速度和微信风控有风险。个人沉淀可免备案，交付学生/家长并需微信传播应备案；稳妥是用免备案跑起来，同时启动备案，通过后切换。
若需24小时稳定、正规公网域名或备案站点，应选云服务器；NAS自建偏折腾，云服务器偏交付。腾讯云轻量适合个人博客，阿里云ECS生态全；两者都支持Docker，部署命令相同，差别主要在安全组与备案。购买按地域、镜像、配置、密码/密钥、付款开机五步，个人博客2核2G够用。买后默认只开22，须在防火墙/安全组放行80、443，直连Halo再放行8090。NAS上的Docker、1Panel、反代可原样迁移，区别是内网变公网、点按钮变敲命令。
洛雪音乐只是播放器，不自带音乐内容，播放依赖音源脚本和解析服务器；公共音源常因服务器被封、接口改动而大面积失效。文章给出已跑通的自建方案：在极空间 NAS 用 Docker 部署 lx-music-api 与 Redis，服务端自动生成脚本，在洛雪在线导入；VIP 歌曲需在 config.json 填入平台会员 cookie，外网可用 Tailscale 组网。公共音源和离线包可作备胎，失效后更换。读者可减少灰歌单，获得更稳定、可控、可维护的听歌体验，但需自行维护并处理 cookie 过期等问题。
