建站与数字基建

按知识点 + 关键命令 + 常见文件说明组织，能让你从 GitHub 拉取项目到用 Docker 在 Windows / 私有云 / NAS 上快速部署并排查问题。 一、必须掌握的基础知识（核心概念） Git 基础：仓库、分支、commit、pull、clone、checkout、merge、rem

文章以“去人化”视角重读推背图第四十七象，认为“来自田间第一人”等可解为人类创造的首个智慧体，而非传统圣人。核心结论是：马斯克从特斯拉AI化、Robotaxi、芯片入太空、Starlink、Neuralink到xAI，正布局全球AI控制网络，充当智能终端的“裁判”与母智慧体。能源是算力关键约束，AI耗电未来可能升至全球30%。其思想受《银河系漫游指南》高维/低维逻辑影响，并认同卡钦斯基对技术引发社会动荡的警告。最终人类可能从反抗AI转向共生，进入无货币、无传统工作的后稀缺社会。

文章介绍小智AI通过 xiaozhi-mcphub 桥接 Halo 博客 MCP，实现语音调用 45 个工具管理文章、页面、分类、评论等。小智用 WebSocket，Halo 用 Streamable HTTP+Bearer Token，需 Docker 部署 mcphub 和 PostgreSQL+pgvector。Halo 需 2.26+，创建仅显示一次的 hmcp_ 密钥并按最小权限授权；核心是在 HTTP 请求头填 Authorization: Bearer hmcp_密钥，透传请求头留空。作者还记录密钥字段错、端口混淆、SSRF 拦内网 IP、owner 非 admin、接入点未对齐等六连坑，并建议用 admin 创建内网服务器或改用公网域名。按指南可完成语音控博，同时注意密钥轮换、端口暴露与数据卷备份。

从零开始搭建 1Panel Linux 面板，涵盖安装步骤、命令行工具 1pctl 用法、常用应用栈及学习资源，适合替代宝塔面板进行现代化服务器运维。 June 14, 2026 · 修改: June 23, 2026 · 2 min · sikinzen | 📝 修改记录

文章讲解VPS科学上网从原理、搭建到流媒体与AI解锁。核心两段链路：sing-box用Reality加密伪装，解决防火墙阻断；WARP以WireGuard接管VPS出站，用Cloudflare出口替代机房IP，绕过数据中心封锁。实操先部署sing-box并验证订阅，再装WARP，优先选双栈或单栈全局模式，避免官方客户端假死；菜单5可按地区刷Netflix IP。原生机房IP对Claude极差、Netflix多仅自制剧，WARP改善明显；Gemini稳定，ChatGPT良好。排错分段查VPS与WARP出口，假死则卸载重启重装，并防DNS泄漏。

本文提供 RackNerd 服务器搭配 sing-box 与 WARP，搭建可解锁奈飞和 AI 厂商节点的完整流程。选购时配置够用即可，重点看流量与机房线路，建议美西；购后保存 IP、SSH 端口和密码，并可在 LowEndTalk 申请双倍流量。使用 fscarmen/sing-box 一键脚本安装，新手可选 Vless+Reality，支持多协议并输出订阅。需明确：WARP 不是开节点，而是将 VPS 出站伪装为 Cloudflare IP，sing-box 才负责代理端口；推荐用脚本内置 WARP，可自动预注册并智能链式代理解锁 ChatGPT，必须启用双栈防止 IPv6 泄露。最后验证出口 IP 非原生、流媒体与 AI 可用及稳定性。

文章讲解域名选购、实名认证并托管到Cloudflare的完整流程。后缀可选.com、.top、.cn，注册商有阿里云、腾讯云和Cloudflare，后者购买免加价且实名更省事。购买后必须按要求实名，否则可能被暂停解析。托管时在CF添加站点，把注册商处的NS改为CF提供的两个地址，生效后DNS归CF管理，可衔接Tunnel、CDN等服务。常见坑是未实名、未改NS、忘记续费，建议多年购买或自动续费。它是完整地基的第三篇。

ICP备案是把域名和服务器在工信部登记。中国大陆服务器和域名对外提供Web服务必须备案，否则会被拦截。流程约7至20个工作日：先域名实名认证，云厂商初审，再交管局审核，通过后域名才可访问；备案期间不能通过域名访问。备案正规稳定、微信不拦截，但周期长需实名；免备案用海外服务器加CF Tunnel，当天可用隐私好，但速度和微信风控有风险。个人沉淀可免备案，交付学生/家长并需微信传播应备案；稳妥是用免备案跑起来，同时启动备案，通过后切换。

本文讲从NAS自建、内网穿透转向“标准云服务器+ICP备案”的第一步：购买云服务器与安全组放行。NAS自建偏折腾，云服务器适合24小时在线、正规公网域名和备案站点。腾讯云轻量便宜，适合个人博客；阿里云ECS文档多，企业常用；两者Docker部署相同，仅安全组和备案有别。购买选近地域、Ubuntu 22.04或Debian 12镜像，个人博客2核2G够用。默认只开22端口，须放行80、443，Halo直接对外还需8090；NAS上学的Docker、1Panel、反代可直接迁移。

Halo 木因 Tools 工具箱与支付插件的付费阅读依赖授权、外部访问地址和支付回调域名，任一环断裂即失效。授权域名须与外部访问地址一致，避免内网 IP；授权中心异常可用离线授权。支付回调域名填自己博客公网域名。易支付需找服务商获取 PID 与 MD5 密钥，选页面跳转支付，接口地址结尾勿带斜杠，警惕合规与跑路风险。支付宝个人可选当面付，应用私钥、应用公钥、支付宝公钥不要混；微信 404 多为插件缺陷。Tools 找不到限制阅读节点，常因未开“兼容 PJAX”，开启后保存并强刷。配置后按发付费文章、支付、查订单、验证解锁闭环排查。