Halo博客接入CDN的实践对比：在已备案、DNSPod解析、Halo正常前提下，EdgeOne免费版已落地，完全免费、流量不计量、含大陆加速且证书自动续期，优于需页脚挂标、月免费15GB且超额约0.28元/GB的又拍云联盟。EdgeOne需CNAME接入并先删旧A记录，以自定义回源头校验防绕过，缓存排除/console与/api并保留全部查询参数。测试须避开本地代理，用手机流量终判。完整踩坑与运维清单可帮助读者低成本上线，规避403、证书、缓存和源站暴露问题。
文章介绍小智AI通过 xiaozhi-mcphub 桥接 Halo 博客 MCP，实现语音调用 45 个工具管理文章、页面、分类、评论等。小智用 WebSocket，Halo 用 Streamable HTTP+Bearer Token，需 Docker 部署 mcphub 和 PostgreSQL+pgvector。Halo 需 2.26+，创建仅显示一次的 hmcp_ 密钥并按最小权限授权；核心是在 HTTP 请求头填 Authorization: Bearer hmcp_密钥，透传请求头留空。作者还记录密钥字段错、端口混淆、SSRF 拦内网 IP、owner 非 admin、接入点未对齐等六连坑，并建议用 admin 创建内网服务器或改用公网域名。按指南可完成语音控博，同时注意密钥轮换、端口暴露与数据卷备份。
