便宜 VPS 的宿命之一是 IP 被墙:SSH、面板、代理全挂,国内直连丢包率感人。但只要域名还在、机器还活着,流量就可以改走 Cloudflare CDN 中转——墙挡的是 IP,挡不住遍布全球的 CF 边缘节点。 这套方案我在 1G 内存的小机器上端到端跑通过,下面是完整手册,命令均可直接复制。所有敏感值用占位符表示,动手前先通读一遍占位符表。 链路 客户端(v2rayN 等) → CF 边缘(<DOMAIN>,橙云,Full strict) → NPM(docker, 443, Cloudflare Origin CA 证书) → 127.0.0.1 docker 桥:<WSPORT>(3x-ui 主 xray 的 VLESS+WS 入站,无 TLS) → freedom 出网 核心思路:客户端与 CF 之间、CF 与源站之间都是 TLS(WebSocket 载荷),源站上的 xray 入站本身不加密——TLS 由 NPM 统一终结,一张证书服务所有子域。 占位符表 占位符 含义 示例形状 <DOMAIN> 你的裸域 example.com <ORIGIN_IP> VPS 公网 IP 203.0.113.10 <PPORT> 3x-ui 面板端口(随机高位) 45678 <WSPORT> VLESS+WS 入站端口(随机高位) 23456 随机高位端口的生成习惯:shuf -i 10000-65000 -n 1,避开已占用即可。 ...

用 AI 工具做实验最大的敌人不是模型不够聪明,而是同样的坑踩第二遍。这一年我逐渐收敛出一套记录方法,核心只有一条:实验结束的瞬间就是记录的截止时间。这篇把这个方法拆开讲清楚,附上我实际使用的模板。 为什么随手记不行 折腾的过程天然碎片化:查文档、改配置、跑命令、失败了换思路。如果打算「事后再整理」,几乎注定不会发生——下次想起来时,上下文已经丢了,能记起来的只有「当时搞定了」,而当时怎么搞定的、为什么别的路不通,全忘了。 所以我把标准定为:一个实验算不算完成,不看功能跑没跑通,看档案文档写没写完。跑通但没落盘的实验,视为未完成。 记录的三层结构 我的记录分三层,粒度从粗到细: 档案(archive):一台机器、一套服务一份文档,记录链路拓扑、关键路径、凭据位置(只记位置,不记真值)。 坑点表(pitfalls):每条记录「现象 → 根因 → 解法」,根因写到源码行为级别。比如「NPM v3 登录后 API 全 403」不够,要写成「user_permission 表缺行导致 access.js 构造校验数据时空引用」。 Skill:当一套流程被第二次执行,就把它从档案里提炼成 agent 可直接执行的 skill,坑点表内嵌其中。 三层的流转关系如下: 关键在于箭头方向:坑点是从失败里长出来的,不是抄别人的最佳实践。我管这个闭环叫坑点反哺——每次踩坑都让下一次「不用再踩」的资产变厚一点。 档案文档的模板 一份能用的档案不需要花哨,我固定用这几个段落: # <机器/服务名> <主题> 档案 ## 链路 (ASCII 图:入口 → 中间层 → 出口,标注端口与协议) ## 组件清单 | 组件 | 位置 | 说明 | ## 安全状态 (防火墙规则、凭据文件路径——只写路径) ## 坑(实测,含根因) | # | 坑 | 解 | ## 验证命令速查 (可直接复制执行的 curl/ssh 命令) 最有价值的是最后两段。「验证命令速查」意味着任何人(包括未来的我、包括 agent)拿到文档就能** objectively 判断服务是否健康**,不用重新推理。 ...