https://github.com/LeonspaceX/Clipboard-access-control

项目源代码已上传至github喵，求star qwq。

前言

想必各位如果用过iOS，一定见过这样的弹窗吧：

这就是iOS 16之后引入的Paste from Other Apps机制，会在APP主动获取剪切板内容时弹出审批窗口，算是iOS独树一帜的设计了喵。正好晓夜也在前几天刷到一条关于Windows剪切板能获取多少隐私的视频，作者使用Flutter编写了一个剪切板读取工具来测试进程到底能获取多少信息，结果发现在Windows上，剪切板基本上是裸奔的....

所以，为什么Windows不能有类似iOS的机制呢？抱着试一试的心态，晓夜花2天时间vibe出了一个软件——ClipboardAccessCtrl喵！

不过，在讲CAC（ClipboardAccessCtrl）的具体细节前，晓夜想先讲讲为什么windows的剪切板api这么“不安全”喵

历史包袱

剪切板的雏形，是由Pentti Kanerva提出的"删除缓冲区"，可以临时存放被删除的文本，方便后续恢复喵。到了1973年，clipboard这个词语正式被Pentti Kanerva提出，他将这些操作命名为剪切、复制、粘贴，这些名称也一直沿用至今。1983年，Apple Lisa成为了第一台将"临时储存空间"命名为剪切板的商业系统。很快，Windows也跟进了，Windows 3.0中已经出现了ClipBoard程序。

这时，GetClipboardData的api已经出现，不过在那个时代，没有人会考虑什么权限隔离和审批弹窗，毕竟操作系统才刚刚兴起，开发者能有什么"坏心思"呢。

随着计算机软件的蓬勃发展，坏心思也出现了喵。2006年，ZeuS木马通过MITB（中间人攻击的变体，Man in the Browser）和HTML注入窃取网上银行和社交软件的密码，由于寄生在浏览器内部甚至可以绕过HTTPS，直接造成了超过1亿美元的损失，人们开始重视这些隐私，催生了MFA/2FA等保护措施。可是剪切板似乎成为了一个隐私盲区，虽然早期的木马也会顺手窃取剪切板内容，但是直到2017年CryptoShuffler的爆发，人们才意识到这个“任何程序都可以读取的缓冲区”，并不是想象中的那么安全喵。

CryptoShuffler通过篡改剪切板中的比特币钱包地址，让本应该到达对方钱包里的虚拟货币到达了攻击者的钱包中，后来甚至出现了“撞”出头尾相同的钱包地址来进一步降低受害者怀疑的手法喵。

不仅是攻击者，商业软件也嗅到了这股气息，既然获取定位需要用户审批，读取其他应用的文件需要root，为什么不试试对剪切板做手脚呢？于是，"分享口令"便出现了，复制一段话，打开目标APP便自动跳转，时至今日依旧存在喵，虽不属于攻击但也足以用恶心用户来描述。

Apple意识到了这个问题，在WWDC 2020 Session "What's new in privacy"中首次提到了剪切板访问通知，2年后又扩展成了现在的审批弹窗，随后谷歌在安卓12中也加入了类似机制qwq。那么为什么Windows没有跟进呢喵

Windows的剪切板API至今未变，可能还要归功于Windows的设计哲学——宁可忍受开发者写的烂代码，也绝对不能让程序跑不起来（photoshop安装程序不能在wine里跑起来也得归功于这个设计哲学喵，具体可以看看这篇文章）。如果为了安全改掉这30多年的设计（技术债），让旧程序出现疯狂弹窗审批的情况，那很明显不是微软的作风喵，于是——虽然微软的Project Reunion团队公开讨论过要不要重新设计剪切板API，并表示当前的API极其陈旧，但是这件事还是不了了之了。

接下来，我们来看看CAC的具体实现吧喵~

整体架构

项目分为三个模块，Controller（后文也被称作主程序）、HookHost和NativeDLL，第一个是主要逻辑，负责弹出审批窗口、管理黑白名单和显示日志；第二个负责注入DLL到目标进程；第三个也是最核心的部分，inline hook DLL喵。第二、三个都有两个版本，x86和x64，这样才能覆盖到所有场景喵（因为x64 DLL不能混入x86进程，反之同理）。至于这些具体是什么...我们很快就知道啦

怎么读取剪切板内容

既然要制造拦截剪切板用的“盾”，那就必须先知道“矛”是怎么工作的。

剪切板读取API位于user32.dll和ole32.dll中，可以直接读取具体内容的只有两个user32!GetClipboardData 和ole32!OleGetClipboard 前者是通用接口，后者是富文本接口，虽然UWP应用也有一个WinRT剪切板API，但是实测最终也会请求到这两个api喵，所以拦截这两个就足够啦！

当然，测试的时候我们可以直接用那个B站视频作者写好的矛喵

那...该怎么拦截呢？

“矛”的架构很简单，但是要想制造出一个稳定的“盾”可不容易喵。思路很简单，只需要通过inline hook那两个函数就可以了喵。简单说说inline hook是什么：它是最简单粗暴的一种hook方式了，直接修改目标函数内存中的机器码，让原函数跳转到自己的hook函数。如果希望调用原函数呢，比如需要审批通过？也很粗暴，只需要把原函数的机器码原样复制一份到一块空闲内存中，再跳转到这个空闲内存中的函数就可以了喵。这就是Trampoline(蹦床)。

在hook之后，我们把某个软件要请求剪切板的信息传给主程序，等待主程序返回后再决定返回Null/False（模拟剪切板中没有任何内容的结果）还是执行原函数，就可以了喵！

虽然我们初版选择了自己手写这些hook代码，但是发现这样维护困难，于是便使用了经典hook库——MinHook。MinHook帮我们处理了Trampoline，就不需要担心复制指令时因为反汇编没做好而不慎从中间截断啦！

如果要把这个dll注入到一个进程中，CreateRemoteThread+LoadLibrary就是最简单的手法，可是全局注入呢喵？Windows为我们提供了一个简单的方法——SetWindowsHookEx 。当你用这个方法注册一个全局钩子(比如WH_GETMESSAGE、WH_CBT这类)，并指定一个DLL作为钩子处理函数所在的模块时，Windows会自动把这个DLL注入到所有GUI进程里——这是系统帮你做的，我们就不需要手写CreateRemoteThread那一套了qwq。

怎样才能与主程序通信？

拦截到了是一回事，但是由于inline hook内不能做太多事（不然会导致崩溃），弹窗和审批还是得到Controller里做。DLL该怎么和Controller通信呢？很简单，Windows也帮我们预留了方法，那就是命名管道喵，格式形如\\.\pipe\YourPipeName。它叫"管道"是因为概念上确实很像——一端写入数据,另一端读取数据，数据按顺序流动，跟物理管道运水有不少相似点。而叫"命名"则是因为它有一个全局唯一的名字，不同进程只要知道这个名字，就能连接到同一根管道上，不需要像普通(匿名)管道那样必须有父子进程关系才能共享。

所以，我们只需要定义一套格式，就可以让DLL和Controller进行通信啦

卸载DLL

安装容易卸载难，卸载DLL也是CAC项目里研究时间最长的一个模块了喵。

最初，我们直接使用了UnhookWindowsHookEx ，也就是微软给出的官方解法，但是这样有一个致命问题——何时卸载完全由Windows决定，点击“停止注入”后，DLL还不会被释放，被大量程序占用喵。

微软确实给出了后续解法——用WM_NULL广播唤醒。简单来说，Hook是在程序有消息循环时才处理的，WM_NULL就是微软为“没有实际东西，但是必须要跑一遍消息循环”的场景设计的喵。但是实测问题并没有得到缓解。

后来，我们又换了新的策略——既然你不肯释放，就强迫你释放喵~❤️我们使用FreeLibraryAndExitThread远程卸载DLL，结果是....几乎所有软件都闪退了，原本20多个后台进程一瞬间只剩下6个。为什么呢？主要有两个缺陷，第一个是我们不能用主控进程里的 GetModuleHandle 得到的 HMODULE，那个值只在主控进程地址空间有效，导致我们用一个无效的值调用函数让目标进程闪退；第二个是容易和正在被hook的进程产生竞争，最终也确实造成了闪退喵。

那干脆自己注入，不依赖微软的史山了？也不行。用了WMI 监听新进程、手动注入的方法之后，覆盖面显著降低，很多进程都无法拦截了喵。

最后...我们终于找到了一种比较妥帖的混合方案喵：

这个方法参考了WindHawk作者的博客，在此表示感谢喵！

这个方案解决了上文提到的竞争问题——计数器确保了调用归零后才执行卸载；也解决了HMODULE问题——DLL主动执行卸载；最后，也解决了UnhookWindowsHookEx不生效的问题（通过WM_NULL事件）喵！可以说是最完美的一个方案啦~

判断剪切板是否未变

如果同一个程序请求同一份剪切板内容，还需要审批，会不会显得有些麻烦呢？但是如果一个保护隐私的程序还要去读取剪切板，未免有点自相矛盾了喵...不过，Windows也给出了一个较好的解法——GetClipboardSequenceNumber 。这个函数会返回一个编号，这个编号就是检测剪切板是否变更的准确标识，每当剪切板中出现新的内容时数字就+1。

成果展示

审批界面：

审批通过：

审批不通过：

成功拦截喵！~

结语

以上就是ClipboardAccessCtrl项目的整体细节啦！希望能对你有所帮助哦！

相比实体上的盗窃，隐私盗窃往往显得更加隐蔽——因为隐私是一个无实体的东西，被拿走后，那些秘密看似还保留在自己心里，但实际上已经不再是隐私了...为什么剪切板这么久都变成了隐私盲区？可能恰恰是因为它和"复制粘贴"这个动作太日常、太理所当然了，剪切板大概也还要裸奔很多年。直到下一个CryptoShuffler广泛爆发，或许人们才能意识到这是多么重要，为剪切板打上补丁。可是，这个补丁又能持续多久呢？

由于项目代码多数出自AI之手，难免有不少漏洞和问题，期待你的issue、PR或者fork哦！我们下次再见啦~

ヾ(≧▽≦*)o

免责声明

本文记录的问题已向网站方面反馈，相关关键信息及接口路径已进行打码处理。在问题验证过程中，未进行漏洞利用或任何可能造成影响的操作。本文仅作为个人学习记录与反思，旨在避免今后开发中出现类似安全问题，未披露任何可直接复现问题的具体 API 端点、参数或利用方式。在阅读文章前，您需要保证不会进行任何违法违规操作或测试。因参考本文内容而进行的测试，涉及违法、违规操作的，相关责任由行为人自行承担，作者不对由此产生的任何结果负责。

本文部分描述基于个人观察，可能存在理解偏差，如果您认为本文存在任何不妥之处，欢迎随时与我联系，我将完全配合并进行相应调整。承蒙垂阅，敬请指正。

截至本文发布时，相关问题尚未确认修复状态。

本文基于真实使用中遇到的现象进行抽象和泛化，不指向任何特定系统。

前言

嘛...最近在课上使用某系统的时候，还没登进系统就出现了验证码加载失败的提示，询问周围同学发现都是一样的情况。打开dev tools，发现全都是各种红色的请求（报错）。在等待了许久，经历了无数次刷新后终于成功登录，却看到了一片空白。总算加载出了菜单，点击开始考试，却疯狂弹出(1040, Too many connections)，尝试使用curl手动请求api发现就连判断JWT token无效都需要30s，很明显80多个学生的同时请求超出了系统承受能力，看来只能等一等了。此时距离原定开始考试时间已经过去20分钟，笔者决定研究一下...其实是因为2026年还没写过博客，所以水一篇喵

概览

查看网页的view-source页面和部分接口的返回，发现这是一个前端基于vue3+Element Plus(目测可能是这个UI库喵)，后端基于python+django rest框架的全栈项目。

神秘的init接口

既然源代码中的title是页面加载中...，那么配置是从哪里来的呢？页面加载时有半秒的空白，结合刚才服务器爆炸时菜单都无法加载的情况，猜测是从后端获取的。

经验证还真是。而且它也是问题最大的接口。

我们通过dev tools查看该接口返回，发现了....里面居然返回了sms secert, 服务器机器码等一系列敏感内容....信息量有点大了喵

为了避免被恶意利用，此处不放图片，也不详细说明可被利用的字段有哪些。

其他倒没什么....把sms的所有配置都明文放在前端确实有点危险了喵，而且还是无需身份验证即可请求的接口。

诡异的资源加载量

访问首页，看看加载了哪些资源：

一直在反复请求校徽文件，首次加载的整体资源大小高达91.1MB

嗯....确实有点诡异了，按理来说没必要请求这么多遍，但是我没仔细研究，也不知道是哪里出了问题。可能是避免校徽文件出错吧，我才疏学浅没搞懂这里的意义。

server time接口

这个接口在考试时每5秒会请求一次，普通情况下只请求一次，或许也是导致系统崩溃的原因之一（但报错是连接池耗尽，大概这不是主要诱因，除非server_time经过数据库），盲猜是为了通过调整本地时间绕过考试时间限制....但是没看到具体实现。其实可以在服务器端计时的，感觉这样有点多此一举，不过可能也是系统太高级了我没读懂吧。

性别：0

^{笑点解析：你怎么知道我是可爱弱受0喵}

后端没有设置性别时就返回0，其实可以搞一个比如请设置性别的默认文本。看了一下设置个人信息的api，gender字段有三种值，0、1、2，分别是0、男、女，返回的并不是文本，所以不应该说默认文本，而是在后端返回0时提示请设置性别。有趣的是，通过更新个人信息api可以把性别设置回0，还是校验一下客户端的请求为妙呀

名单大放送

看到一个几百行的examassignment接口返回，那我可要看看是什么了喵。

名单大放送....还好这个接口需要登录，不然就大事不好了。

很明显前端没有用到这些信息，也可能是我眼瞎没看到，但...不管怎么说返回900多行的数据有点多呀

完全没有筛选机制的AI大模型

....

要不看看你在说啥喵....吓哭了

试了一下，基本上没什么人用，所以说什么都会被放到大家常问里。原本大家常问哪里是一些污言秽语，我说了个你好就那里就变成你好了喵。其实这里也不算系统问题，既没有XSS也没有SQL注入，主要是看到了某些逆天学生的逆天行为。

没有上下文的AI大模型

这里还有另一个在线AI助手，接入的是deepseek-chat模型，看模型名字推测用的是deepseek官方api。

使用流式请求api，有后端代理，这一点必须点赞。不过没有上下文真是有点可惜

可以看到请求体中只有本次发送的消息，就差一步这个AI就能用了呀，有点可惜。

不过在正常登录流程中即可获取用于身份识别的 Token，就可以调用本接口自行传递上下文了喵。相关认证细节此处不展开。

结语

最终考试回滚到了纸笔考试，老师也通过机房管理软件关闭了所有电脑。^{或许还是纸笔考试SLA最高，100%。}这个故事告诉我们，再现代的框架也阻止不了有问题的代码，再精密的前端也挡不住脆弱的后端呀....望这些漏洞早日被修复，也希望大家在写代码的时候一定一定注意好权限分层和避免不必要的请求呀，祝大家都能写出完美的后端喵！

感谢阅读喵

*头图来自pixiv 134152139喵

前言

应该很多学校都有校园墙/表白墙吧，但大多数都是以这样的模式运营的：用户发送投稿到运营者的微信账号，再由运营者审核后发送至朋友圈。

这样的模式，我认为虽然容易开始，但是没有真正匿名的感觉，因为无论如何运营者都会知道你是谁。其次，对运营者和用户都有些麻烦：运营者需要定时查看微信消息，再把消息复制到朋友圈发布，如果有图片甚至还要下载到本地，再到朋友圈发送；用户不能随时随地投稿，查看内容也需要打开微信，点开朋友圈。

在我们学校的校园墙跑路后，我萌生了搭建一个匿名投稿站的想法，但是市面上又没有很符合我要求的项目，于是...就自己设计了一个！今天我们就来部署一下Sycamore_whisper吧！

项目优势

1、轻量，功能完整

2、除了ip哈希会用于速率限制而被储存，不储存任何其他用户信息

3、开箱即用，无需复杂配置

缺点：代码大多数使用AI编写，维护成本较高喵（逃）

欢迎留下你宝贵的建议，或者参与项目维护喵！谢谢！

项目演示

首页

投稿

评论

管理面板

环境准备

不知道在哪里购买服务器？推荐雨云，价格可接受，操作方便，开箱即用。

那么话不多说，我们开始吧~

我们先来配置一下环境吧！首先，让我们在服务器端安装一下python环境。

apt install python3 python3-venv python3-pip screen git

接下来，我们在电脑上安装一下node.js环境

安装pnpm

npm install -g pnpm

完成~

部署后端

那么，我们开始部署后端吧！

首先，克隆项目到本地

git clone https://github.com/Sycamore-Whisper/backend && cd backend

创建一个screen，让项目在后台保持运行

# 创建screen，api为screen的名字
screen -S api
# 后续回到screen
screen -r api

然后，创建一个虚拟环境并激活

python3 -m venv api-venv
source api-venv/bin/activate

如果bash前面出现 (环境名) 说明已经进入了虚拟环境

接下来，安装项目依赖：

pip install -r requirements.txt

如果没有报错的话，就可以运行了！

如果遇到编译错误，可能需要安装 Python 开发工具包（如 python3-dev）

python api_server.py

成功！

注意：此时项目监听的是127.0.0.1的5000端口，如需修改，可以打开api_server.py，滑动到最下方，修改app.run部分：

接下来，配置反向代理和SSL证书，这里就不再赘述啦！

如果访问/路由看到这个提示，就说明后端已部署完毕！可以开始对接前端进行初始化了！恭喜🎆

部署前端

克隆前端项目至本地：

git clone https://github.com/Sycamore-Whisper/frontend && cd frontend

文件夹里有好多文件，我们不用管，径直来到/scr/config.ts：

我们主要修改api_config，在这里填入后端地址，注意是开放到公网上的地址，剩下的按需配置：

如果前端打算使用https，后端也要使用https！

接下来，找到/public/icon.png，将其替换为自己的图标

然后是about.md，可以填写markdown格式的内容，会展示在"关于"页面：

好耶！前端初始化完成，可以执行pnpm install安装依赖，pnpm build来构建静态文件了！

我们把静态文件上传到服务器：

接下来配置SPA路由回退，将这些配置加入nginx配置文件：

location / {
    try_files $uri $uri/ /index.html;
}

初始化

访问网站，即可来到后端初始化页面~按照图片提示配置：

初始化成功，恭喜！

可以尽情使用啦~感谢使用Sycamore_whisper项目喵！

后续可以使用git pull更新项目！

结语

感谢你能读到这里，也恭喜你成功部署了Sycamore_whisper。

其实一开始并没有打算单独做一个项目。当时使用了typecho+共享账户的方式搭建了匿名投稿站，但是后来缺乏维护，共享账户也容易被滥用，比如修改密码什么的。后来学长/姐运营的"XXXX匿名投稿bot"跑路了，才又想起来这件事。

这个项目...一开始看起来像一个不可能的任务，毕竟我从没有开发过这么复杂的前端，后端也不会多少。但好在有AI辅助，让我3页草稿的设计变为现实，看到这个成品，咱也很开心和有成就感哦！

所以...希望你也用的开心哦~

如果遇到任何问题，欢迎留言，我会尽力解决！

前言

Web3时代来临，各种新颖的概念涌入视线。笔者今天就来讲讲虚拟货币和NFT的概念吧，顺便讲讲这些东西怎么玩。

嘛...不过由于篇幅有限，这只是一个简要讲解，很多概念可能没讲的很清楚....如果内容有纰漏或者错误，一定要纠正我！谢谢喵！

本文内容仅为科普介绍与技术演示，绝不构成任何投资建议、财务意见或参与鼓励。 虚拟货币与NFT市场蕴含着极高的风险，请您在充分了解并确认能够承担相应后果的前提下，审慎行事。

虚拟货币和常规货币的区别？

首先，虚拟货币和纸币、数字人民币这种东西有什么区别呢？为什么非要搞这个？答案就是区块链，也就是分布式账本。普通货币的“转账记录”记录在同一个地方，比如银行或者支付宝。有什么坏处呢？第一是安全性，假设支付宝被入侵（虽然现在看来可能性较小），你的钱可能都没了，记录很容易被修改。第二是隐私。假设你画涩图赚了10万（这什么例子啊QAQ），现在转账回国内银行，肯定马上就会被大调查吧？不仅钱没了，身份还暴露了，要蹲大牢了。

区块链是什么？

区块链的本质，就和它的第二个名字一样，把这些转账记录在每个地方都写一遍，一个地方被修改了别的地方还是正确的，这个错误的支链很快就会被覆盖掉。那怎么确认一个转账呢？需要区块链中的50%以上的区块同意。这也衍生出一个概念，51%攻击，也就是理论上来说，掌握50%以上的算力可以进行，双花（双重花费）攻击，或者阻止交易确认。但由于现在例如BTC（比特币）这样的虚拟货币的区块链都很庞大，所以这种攻击可能得要国家级的力量。那凭什么我要加入这个区块链呢？你要消耗我的资源，用我的设备储存转账信息，我能得到什么呢？

先来讲讲比特币。（比特币是去中心化的起源，于2008年由中本聪提出。）比特币是怎么被发行的呢，就和矿工有关系，也就是区块。每个矿工需要计算一道题目，你可以理解为“有奖竞答”。计算出来了就可以加入区块链，会获得一些虚拟货币奖励。比特币就是这样被挖出来的。比特币一共有2100万个，每隔四年给矿工的奖励减少一半，这样比特币就会被慢慢发行了。当然现在题目的难度已经很大了，一般不建议靠自己的力量挖，大概率挖不过别人。

那万一矿工挖完就不挖了呢？直接拿钱跑路？不可以。矿工必须遵循网络规则来打包有效的交易，才能使他们挖出的区块被网络接受。如果打包无效交易，整个区块将被其他节点拒绝，奖励也就无效了。此外，持续打包交易还能赚取手续费，所以矿工有动力维护网络正常运行。何乐而不为呢？

那么刚才的问题就有答案了，之所以我加入区块链，就是因为我可以得到奖励。

为什么区块链匿名性这么好？

回到最开始提到的例子，为什么使用虚拟货币我的身份就不会暴露？区块链中有私钥、公钥和收款地址这三个概念，别人给你转账用的是你的收款地址，记录在区块链上的是收款地址，而证明财产归属就是私钥。一个私钥对应一个公钥，公钥可以生成无数个收款地址，导致身份无法被追溯。公钥就像邮箱地址，可以公开告诉所有人，让大家都来扩列。而私钥，也就是邮箱密码绝对不能告诉任何人，否则....就不好啦

简单来说，

• 当你要收款时，你把收款地址给别人。

• 当你要花钱时，你需要用私钥对交易进行签名，并将对应的公钥和签名一起广播到网络，网络节点用这个公钥来验证签名是否有效，从而确认你对这个地址的资产拥有权。

而私钥那么长，怎么记住呢？现在的钱包都有助记词的功能，也就是把私钥变成一些英文单词，方便记忆。如果哪天不记得私钥了，这些助记词也可以恢复钱包，所以价值和私钥一样。

举个例子，助记词可能长这样：

rabbit armor blanket
solar whisper forest
lamp crystal ticket
gate journey bright

（这个助记词是乱编的，别去尝试恢复钱包喵）

到这里，区块链的概念基本上就讲完了！

智能合约

在了解NFT之前，我们先来聊聊智能合约吧！普通的合同，需要一个第三方来验证，比如法院。而智能合约就是一种“自动执行”的合同，无人可以阻止或者篡改。就像自动售货机，付款之后就会出货，不需要任何人来验证（自动验证）。

不同区块链上的合约是用不同的语言编写的，比如以太坊上的智能合约使用Solidity。给大家看看智能合约长啥样：

（其实我也看不懂Solidity，这个是我发行NFT时OpenSea自动生成的）

Gas费

在发行NFT，创建智能合约时，我们会看到他要求我们支付网络费。那为什么要有网络费这个东西呢？很简单，如果用户不需要为算力付钱，自然不会给代码做优化，让矿工白白多花算力，甚至写个恶意代码还能让整个网络卡死。所以，Gas费正是保证网络健康运行的基石之一，也是对矿工的一种补偿。

NFT是什么？

了解了智能合约，就可以说说NFT了！NFT，就是基于智能合约的。NFT的全名是非同质化代币，每个都独一无二，不可分割，不像比特币这种同质化代币，你可以买/拥有0.01个，或者把这0.01个转换成别的虚拟货币，而NFT只能拥有整数个，也不能把一个NFT转换成另一个。每个NFT都有一个“Token ID”，智能合约里则记录了NFT的Token ID，谁拥有它，这个NFT长什么样子（指向元数据的链接），版税规则（也就是你如果转卖给别人，创造者会获得特定百分比的虚拟货币）。

那NFT有什么用呢？就像一个稀有的艺术品，NFT的价格也可以被炒起来。NFT也被广泛用作礼物或者纪念品，算是一种很独特、很新颖的东西呢！

比如这是我们区块链社的NFT纪念品：

这是咱给朋友的生日礼物NFT：

QwQ！

讲了这么多概念....我们来看看这些东西怎么玩吧！

虚拟货币怎么玩？

虚拟货币本身只要放在钱包里就行了，那怎么买呢？我们一般选择例如OKX这样的交易所。有什么好处呢？由于你在交易所买币的时候货币相当于在内部流动，所以完全不需要手续费！

OKX本身的新手引导已经很完善了，所以这里简单讲讲P2P Trading的流程，就不实际演示了吧！

买：选择商家->拿到对方的支付宝/微信账户->转账->对方查看支付凭证->对方放币->交易结束

卖：选择商家->提供支付账户->等待对方支付->检查支付凭证->放币->交易结束

NFT怎么玩？

我们来使用OpenSea创建一个NFT吧！（如果遇到连接已重置问题，懂的都懂喵）

首先，点击Link Wallet连接钱包。

我们这里连接了MetaMask钱包。一定要现在钱包里备好虚拟货币用于支付Gas费哦~

我们来到Studio，点击Create New

Open Collection比较简单，我们就选它吧！

接下来，上传Open Collection的封面，输入合约名称、Token标志。注意Chain的选择，笔者建议使用Polygon，Gas费较低。

需要注意NFT的内容必须是你自己的东西，任何有版权的东西都不要上传，比如你喜欢的IP之类的。

点击Publish Contract部署智能合约，会弹出来钱包的确认页面：

点击确认即可！

部署成功！

我们继续操作，Collection Details按自己的想法填写就可以了，先看Creator Earning。

这里就是刚才提到的版税，笔者建议使用5%！Recipient Wallet Address就是版税会到哪里去，输入你的钱包地址即可。

完成修改后记得点击Publish Changes

接下来，添加一个NFT吧！

完成后点击Mint，在钱包中确认

这样，你的NFT就部署完成了！你可以List For Sale，在市场中列出等待别人购买，也可以Send，发送给其他人作为礼物或者纪念品！

结语

到这里，我们已经简要了解了虚拟货币和NFT，甚至还从头开始自己创建了一个NFT，很不错吧！

不过这只是Web3.0时代的冰山一角，还有很多有趣的玩法可以被发掘。如果你感兴趣，也可以去了解了解哦~希望你们都能体会到Web3.0的乐趣！

在最后

虚拟货币有价值，正是因为人们相信其有价值。

完

成果展示

前言

微博、推特（X.com）这样的社交平台，你或许早已习以为常。在中心化平台上，我们无法掌控自己的数据；一旦平台倒闭、变质或被收购，用户只能被动接受。如果我们追求自托管、去中心化、隐私和自由，又或者单纯想弄个朋友之间的私密的社区，有没有别的选择呢？答案或许是 Misskey —— 一个基于 ActivityPub 协议的去中心化开源社交平台。不同于推特，misskey不是单一的服务，而是一个一个实例组成的分布式网络，可自定义程度很高，最重要的是，你可以随时删除、导出、转移数据，可以赋予你真正的数据主权。

Tips：想要使用Misskey不一定要自建实例。你可以前往这里查看Misskey服务器列表，加入自己喜欢的服务器（当然，每个服务器都可以和其他服务器联通，除非关闭了联合）。如果确实有自建需求，且有精力、愿意维护下去，那就继续看下去吧！

准备工作

必须：

1、一台服务器（至少2核、1.5GB空余内存，推荐使用国外以及港澳台服务器）

2、一个域名（选定后一定不要更换！）

3、Docker环境

非必须：

1、对象储存OSS

2、SMTP发件服务器

3、Turnstile、reCATPCHA等人机验证服务

不知道在哪里购买服务器？推荐雨云，价格可接受，操作方便，开箱即用。

我们先为misskey创建一个目录吧，这里以/opt/misskey为例。

mkdir /opt/misskey

cd /opt/misskey

克隆仓库

让我们先克隆一下misskey的仓库吧。

git clone -b master https://github.com/misskey-dev/misskey.git

完成！接下来进入目录，并将工作分支切换到master：

cd misskey

git checkout master

设置

先将仓库中的示例配置复制到正确位置

cp .config/docker_example.yml .config/default.yml
cp .config/docker_example.env .config/docker.env
cp ./compose_example.yml ./compose.yml

首先要更改的是compose.yml。

如果需要mcaptcha、meilisearch，可以选择取消注释，这里不再赘述如何配置。

需要注意的是web里面的ports配置，这决定了以后反向代理用什么端口，务必按照自己需求修改，比如我选择3030端口。

接下来修改的是config/default.yml。

除去注释，首先映入眼帘的是url。还记得准备工作里要求准备的域名吗？请以https://你的域名 的形式替换https://example.tld/，就像这样：

接下来需要配置的是数据库。

接下来是/.config/docker.env

很好！配置起来也不算难吧~

接下来，我们来构建docker镜像并初始化吧！

构建镜像与初始化

*经测试，这一步需要消耗大量资源，构建过程中会生产10GB+临时文件，且会占用大量CPU资源，还有可能中途卡住。如果中途日志停滞，请按Ctrl+C停止并再次启动，否则会持续占用资源。构建前如果可行，建议关闭所有其他服务。

运行sudo docker compose build开始构建镜像吧。

稍安勿躁，如果看到这个界面，就说明构建完成！这里我花了500秒的时间，如果服务器剩余资源较少可能会花费更长时间。

好了，构建完镜像后，我们就要来初始化数据库了。

执行sudo docker compose run --rm web pnpm run init

docker会先拉取镜像

接下来就是正式初始化数据库，如果出现数据库连接失败的报错，大概率是1、数据库信息填错了 2、没有构建镜像

不错，初始化结束！这可比构建时间短多了

好耶！到这里，你崭新的misskey实例已经基本完成了所有搭建步骤！接下来，我们来做最后的处理吧~

运行misskey、配置反向代理

距离看到自己的劳动成果只有几步....

执行sudo docker compose up -d吧

接下来，让我们清理一下构建缓存

输入docker builder prune，并稍等片刻

清理完成

部署结束！不过先别急着观赏成果，我们还要将misskey“绑定”到域名上。

以1panel为例（宝塔面板同理），我们创建一个反向代理网站。

接下来在域名服务商（nameserver提供商）那里添加一条指向服务器的A记录，比如这样。

接下来去面板里申请一个ssl证书，这里不再赘述。

配置完成：

注意：1panel默认的openresty站点配置会导致联合失败，需这样修改配置：

location ^~ /.well-known/acme-challenge {

allow all;

root /usr/share/nginx/html;

}

更新Misskey的方法

git stash
git checkout master
git pull
git submodule update --init
git stash pop
sudo docker compose build
sudo docker compose stop && sudo docker compose up -d

初始化misskey

访问域名，来初始化你的misskey实例吧！

先填写基本信息

点击"下一个"

按照向导填写即可，我们这里名称填写loveneko，选择小圈子服务器，100人以下，加入Fediverse，并使用我自己的信息作为管理员信息。

填写完成后点击使用此设置。

辛苦了，设置已完成！

点击开始，就可以进入实例了！

到这里，misskey的基本配置就完成了！完全可以开放给朋友使用了~

基本操作

接下来，进入控制面板，我们来学习一些基本管理操作。

点击这里生成邀请码，适用于不开放注册的实例

在这里批量上传自定义表情符号，可以在发帖时、聊天时、甚至在昵称中使用

在这里进行服务器常规设置，比如设置名称、简介等

在这里设置SMTP邮件服务器，一般用于发送注册验证邮件和通知邮件

在这里设置对象储存，用于储存用户网盘里的文件，如果不配置则使用本地储存

在这里配置人机验证服务，用于注册、登录时验证，推荐使用Turnstile或reCAPTCHA

结语

到这里，你崭新的misskey实例就搭建完成了！恭喜！

misskey的乐趣不仅在于社还在于其去中心化的设计，可以试试关注别的服务器的用户哦！

比如，前往https://你的misskey实例域名/@leonxie@catpost.link，点击关注，就可以在时间线里看到我的帖子了，即使我没有在你的实例注册账户！甚至，你还可以关注其他Mastodon实例的用户！

作为管理员，还有很多玩法等着探索，misskey的可自定义程度可比推特、微博这类平台高多了。

最后还想提醒大家，如果真的要开放注册，还需要量力而为哦，如果服务器撑不住就不好了。杂七杂八的用户进来也可能造成很多问题，比如R18泛滥，所以也务必制定好规则，随时使用你的禁言权限哦。

如果这篇文章帮到了你或者遇到问题，欢迎在评论区留言，这是对我最大的鼓励与支持！谢谢！

Happy Birthday Hatsune Miku~

此文章的适用范围：*.catpost.link

注意：请勿在*.catpost.link上传R18内容。我们仅允许NSFW（不含R18）内容。来自其他服务器的内容不计在内。

什么是 NSFW？

NSFW 是 Not safe for work 的缩写，意思是“在工作场所不适合观看”。

虽然单词中指定了“工作场所”，但实际上它适用于学校、公共交通、公共设施等场所，这些地方也不适合查看相关内容。

NSFW 和 R-18 的区别

不需要标记为NSFW的图片示例：

需要标记为NSFW的图片示例：

图片包含NSFW内容，请谨慎观看。

点击这里查看。

Illustration by Ixy

NSFW 指在工作场所或公共场合不适宜的所有内容；
R-18 指未成年人不适宜的性内容。

举例说明 R-18：

• 全裸，或接近全裸的状态

• 性器官裸露

• 性行为或与性行为相关的描绘

NSFW 包含 R-18 内容，并额外包括：

• 大量肌肤裸露

• 露出度高的服装，如内衣、泳衣、兔女郎装、胸部或臀部裸露的服装

• 紧贴身体的服装，如校服泳衣、橡胶衣服，使身体轮廓或局部清晰可见

• 性暗示或与性相关的描绘

• 性感服装或姿势

• 过多的汗水或皮肤光泽

• 排尿或排泄（即使未描绘排泄物）

• 极端的特定性癖好

• 虽穿着衣物但颜色或形状透视的情况

• 透视材质的衬衫、上衣、连衣裙等，使内衣或身体曲线可见

• 被水或汗湿透、贴合身体的衣物，使肤色和身体曲线可见

• 恐怖或血腥描绘

  • 绞刑、水刑等极端折磨

  • 流血或肉片描绘

  • 过于真实的僵尸或解剖

  • 四肢被截断或身体残缺

关于兽娘或机器人娘的 NSFW 判定：

兽娘（Kemono）

• 被毛覆盖且不显性特征 → 安全

• 毛发稀少，显得性感 → 需标 NSFW

机器人（Robot）

• 生体部件：性部位可见 → NSFW

• 非生体部件：明确是机器人 → 安全

• 如果衣物凸显乳头或阴部线条 → NSFW

这些仅为 NSFW 的一部分示例，性或极端内容的范围非常广泛。

如何设置 NSFW

上传文件时，需要给文件设置 NSFW 标记。
详细方法请参考官方说明。

NSFW 标记适用于哪些内容？

• 图片、视频、音乐及其他所有文件

• 文字内容需使用 CW（隐藏内容）功能进行隐藏

如果不设置 NSFW 会怎样？

• 对于应标 NSFW 的内容，如果未设置标记，可能会被没收、静音或冻结账号

• 如果未标 NSFW 的内容出现在公开时间线（本地或全球），可能会被删除

*已弃坑呜呜

前言

由于身边的大佬全都用上了Arch linux，再加上以前还有一位朋友教过我安装流程，所以有了折腾的兴趣。本来打算在实体机安装，但是不太想破坏笔记本电脑已有的环境（去折腾硬盘分区什么的），也不想破坏家里云的环境（已经部署了一些正在使用的服务），所以最后使用了KVM虚拟机的方式。以下是一些折腾的收获！

*注：本文不是安装教程，只记录折腾思路

折腾结果

基础——安装内核&桌面环境

一开始我以为这一部分肯定是最难的，不过折腾下来并不算复杂，跟着网上的教程很轻松就完成了。

由于cockpit自带的VNC不支持复制粘贴命令，而我人又比较懒，所以就使用ssh连接到了虚拟机，完成接下来的安装。

问了AI，它告诉我官方的安装脚本不如手动安装灵活，所以我就直接进行了手动安装：

简略步骤就是

1. 准备安装介质，进入Live环境

2. 分区、格式化

3. 安装基本系统

4. 生成fstab文件

5. Chroot到新系统

6. 配置新系统，配置用户，安装grub引导及常用软件包

7. 完成安装

成功进入了tty。

接下来，就是图形界面的安装了！使用pacman安装完kde、SDDM，就可以进入桌面了。

远程连接方案

由于见到KDE图形界面特别兴奋，再加上VNC不如RDP有那么多功能，我打算找一个更好的方案。这是一个非常错误的决定。

首先，我想到的是xRDP（实际上KDE已经有了KRDP，但我当时没注意到）。折腾过程遇到的问题是——虚拟机已经启动了一个KDE会话，xRDP连接完之后黑屏。本以为解决掉这个问题就能放心用了，结果一连接——卡的要死！鼠标按一下都要反应好久喵！最重要的是，调分辨率、缩放比例什么的对xRDP也没什么用 太难受了呜呜

只好求助AI，AI推荐了修改kvm配置，在5900端口开个SPICE协议，改一下虚拟机显卡配置，再用Remote viewer连接。连上了！然后开心地发现画面不仅是一帧一帧加载出来的，而且宿主机的散热风扇狂转，就像跑了一整天AI似的。很明显，这不是一个可行方案（又或许是我配置有问题，总之最后没搞成）。

接下来，我发现了NoMachine方案。只需要在arch虚拟机上开个NoMachine服务器，再用客户端连接就行了。但这个软件操作实在有点迷，最终并没有成功连接！一直报错！

是不是ssh隧道（由于我使用笔记本电脑连接，虚拟机在台式机上，NAT转发在无线网卡下不靠谱，所以只得用ssh隧道转发端口）影响的呢？我的想法是使用WirdGuard把两个电脑组进同一个网络环境里。不过配置不太熟练，最后不仅把电脑的网络连接切断了，AI给出的指令还误删了kvm的defalut网络！太可恶了喵！

最终经过一系列抢救，终于恢复了虚拟机的网络。到这里也没什么心情搞了，已经搭进去好久时间。我开始考虑简单一点的方案。尝试了Todesk，官方给的软件包版本太低了，不让我连接。然后又尝试向日葵，发现连接完了之后黑屏，原来需要改成X11会话而不是默认的Wayland，到这里我基本上彻底放弃了。

不过即使如此，我还是想到了X11转发。只需要在连接方那里安装一个X11服务器，就可以把图形化界面转发到连接方那里了！虽然还是很卡，我也懒得再做优化，这个方案也被弃用了。不过整了个活，做出了这样的奇观：

archdows(大彻大悟)

最后，思来想去，或许还是VNC最适合我，毕竟像我这样不会折腾的菜鸡，搞一堆不成功还不如先用默认方案。

没想到吧，内容最多的一章节全是失败经验。

桌面壁纸

那就来美化KDE吧~

想找点二次元壁纸，简单搜索了一下，https://wallhaven.cc/是个不错的选择（不过国内无法直接访问），只要搜人物名字tag就可以出来一大堆。

主题

用什么主题好呢？

那就catppuccin吧，不仅可以美化kde本身，还能美化一下Konsole！太好啦喵！

总之非常好用喵~

（图中的是fastfetch 可以用yay安装）

中文输入法

输入法的话...咱用了Fcitx 5

过程挺顺利的，就是踩了个小坑，Wayland需要一些额外配置，好在Fcitx会弹提示，告诉我该怎么做，不然估计又得折腾一整天（心虚）

魔法（？

由于魔法猫猫晓夜与猫粮之间隔了一层墙壁，所以使用了“魔⭐法⭐飞⭐跃”

由于神秘工具只提供deb、rpm包，我打算使用工具转换为arch的包，可惜出了大问题！Arch和Debian里面有些软件包的包名不同，导致安装工具报错依赖缺失，笨笨晓夜也不会修，于是只好转向别的方案——命令行魔法，其实也不赖啦，至少能用了。

结语

这里就是我的全部折腾过程了~回首整个折腾过程，除了在远程连接方案上浪费了太多时间，其实别的都还算轻松，在群友、AI和搜索引擎的帮助下，也没遇到什么难以解决的问题！谢谢你读到这里喵，拜拜~

https://www.luogu.com.cn/problem/P7911

一个朋友发来了一道有趣的信奥题，戏虐的说“这题忽略了GFW的影响”。

我没有立即回复消息。莫名其妙的熟悉感，驱使我打开尘封一年的 DevC++—— 像翻开旧日记本，知识点早成模糊残影，连 map 用法都要求助 AI 。

好在题目不算难，不过字符串操作。当我把代码从IDE拷贝进洛谷，按下提交测评。欣喜地等待着编译、测评，那种感觉，那种回忆中的感觉，似乎顺着二进制漫了上来。

当页面蹦出 “你通过了此题！恭喜！”，快感瞬间炸开。

但，那种解出题目的快感，似乎早已无法触及了。

毕竟，最终还是放弃了信奥。

在2024的那个暑假，升入初中的暑假里。

群友评价大赏：回忆杀好可怕

*头图来自pixiv~ 130062431

欣乃ちゃん大好き💓！！！

前言

诶，咱是第一次写这种抽象题材，写的不怎么好还请见谅啦，如果有什么纰漏，请一定要在评论区纠正我！谢谢！

最近想给一个朋友解释这些呢，正好对此有一些肤浅的了解，就用自己的语言转述下来了。

声明：为了方便大家理解，在这里所有ASN都用了简单的1、2、3这样的数字来代替，ip并非真实，剧情也均为虚构，所有提到的云服务商和真实世界真实存在的没有任何联系，仅用于举例说明技术原理

自治域——AS

首先科普一下自治域的概念吧！AS就是一个自治系统，一个单独可管理的网络单元。什么意思呢，比如说阿里云的一个数据中心。ASN（自治系统号）就是自治系统的身份证号！可以理解为这个大网络区域的编号。

同一个AS内的通讯

假设最开始“互联网”只有阿里云（AS1）的30台机器。比如，阿里云AS1内部有一台服务器1.1.1.1，它搭建了网站aliyun.com，处于同一个机房的2.2.2.2想要访问aliyun.com这个网站，由于在同一个自治系统内，内部已经有完善的网络连接（光纤、交换机、路由器等），它们就可以“直接”通信。（当然不是物理直连啦，还是要经过内部路由器、交换机转发的！）

现在，腾讯也开了idc，叫腾讯云（AS2），也有30台机器。这时候，有人使用腾讯云的机器3.3.3.3搭建了一个qq.com。现在只有腾讯云的机器能访问这个网站，阿里云的就不行，2个网络就被隔开了。怎么办呢？

对等接入与不对等接入

为了保证用户体验，腾讯云和阿里云选择了对等接入（Peering）。简单说，就是双方同意（通常不需要互相支付费用），在两个机房之间拉了专用的光纤互联。这样，处在阿里云网络里的客户就能访问腾讯云的服务了，反之亦然。世界连通了！

既然有对等接入，难道还有不对等接入？的确有。我们假设有一个AS3，只有10台机器。这家idc刚起步，没法购买那么多服务器。那凭什么我阿里云，腾讯云要和你拉光纤呢？答案是：给钱。AS3每年给阿里云一些对接费（Transit Fee） 阿里云就同意在两者之间拉一根光纤，提供转接服务 （Transit）。然后，AS3的用户就可以访问阿里云网络里的资源了。

问题来了：明明只接入了阿里云，为什么腾讯云的网站也能访问了呢？因为腾讯云和阿里云已经做了对等接入，所以路径就变成了这样：

AS3用户 (7.8.9.10) -> AS3边界路由器 (8.9.10.11) -> 阿里云边界路由器 (3.4.5.6) -> (利用阿里云和腾讯云的对等连接) -> 腾讯云边界路由器 (6.7.8.9) -> 腾讯云服务器 (3.3.3.3 qq.com)

数据包通过AS3交钱买来的阿里云“通道”，再借助阿里云和腾讯云的免费“互助通道”，最终到达了目的地！这就是 转接(Transit) 的精髓——花钱买通向整个互联网（或者至少是提供商网络所能到达的地方）的路。

现实世界，更复杂的网络...

后来各个国家，各个idc都有各种自治域，就有各种复杂的转发。服务器可能因为线路不好，而绕很多路（专业一点叫网络路径迂回、路由绕行），比如从新加坡到美国到日本到香港再到你所在的中国。有时候晚高峰数据量多还有可能有丢包，延迟高等情况（讨厌啊啊啊啊！），这时候就出现了优质的专用线路——CN2（精品ip承载网）。走CN2线路的服务器在晚高峰、大数据量时表现就会更加优异（虽说优质，可是接入CN2还是蛮贵的）。还有BGP（边界网关协议，互联网核心路由协议）——针对不同运营商做优化。举个例子：某国外服务器，中国电信用户访问它可能丢包严重、速度慢，但中国移动用户访问却异常顺畅。为什么？很可能该服务器运营商部署了 BGP多线接入。它的边界路由器通过BGP协议，会告诉电信的网络：“电信用户请走这条A线路”，告诉移动的网络：“移动用户请走那条B线路”。如果那条给电信用的A线路质量很差或者干脆断了（坏掉了~❤️），而给移动用的B线路还正常，就会出现 “残血服务器”（指线路优化不到位或部分线路故障的便宜服务器），电信用户访问不了，移动用户却能用的现象。

结语

唔...到这里，文章就结束了！希望这个简单的故事，能帮你了解更多关于互联网背后的复杂互联世界的知识！下次再遇到国外网站打开的很慢，除了网站本身的问题，就可以放开骂运营商了（bushi）或许又是运营商复杂的路由策略在"作妖"呢~感谢你读到这里！拜拜！

*封面来自pixiv~ 129898707

前言

硅基流动、openrouter、火山引擎、gemini....面对众多AI模型提供商，每次调用都需要更改base url或者添加多个模型提供商，而且有些国外提供商甚至不能在国内直连。又或许你有负载均衡这种高级需求。那么有没有一种办法，能解决以上所有的问题呢？New api或许是一个很好的选择。你可能已经在某些地方见过new api的UI了，是的，很多聚合大模型api都是用的它，比如这个：

准备工作

1、一台Linux服务器

不知道在哪里购买服务器？推荐雨云，价格可接受，操作方便，开箱即用。

2、已有docker环境&mysql数据库

（建议使用1panel管理服务器，本文将会使用此面板进行演示）

3、域名（如果没有影响不大，但笔者认为买一个域名比记忆ip地址划算得多）

创建数据库

创建一个数据库，填写并记录数据库名，数据库用户名，数据库密码，编码选择utf8mb4，权限选择所有人(%)，单击确定保存。

这里笔者选择的数据库名是newapi_db，用户名是newapi_db，密码是password。

部署New api

由于手动部署较繁琐，我们这次就使用官方文档最推荐的方法——Docker Compose来安装吧。

首先，创建一个compose文件

nano docker-compose.yaml

填入以下内容：

services:
  new-api:
    image: calciumion/new-api:latest
    container_name: new-api
    restart: always
    command: --log-dir /app/logs
    ports:
      - "3000:3000" # 如果3000端口已被占用 修改第一个数字为其他端口号
    volumes:
      - ./data:/data
      - ./logs:/app/logs
    environment:
      - SQL_DSN=newapi_db:password@tcp(mysql:3306)/new-api  # 把 mysql改成你已有的mysql实例的容器名 第一个newapi_db改成你的数据库用户名 password改成你自己数据库的密码 最后一个newapi_db改为你的数据库名
      - REDIS_CONN_STRING=redis://redis
      - TZ=Asia/Shanghai
    depends_on:
      - redis
    networks:
      - 1panel-network # mysql所处在的docker网络，使用1panel的用户不要更改
    healthcheck:
      test: ["CMD-SHELL", "wget -q -O - http://localhost:3000/api/status | grep -o '\"success\":\\s*true' | awk -F: '{print $$2}'"]
      interval: 30s
      timeout: 10s
      retries: 3

  redis:
    image: redis:latest
    container_name: redis
    restart: always
    networks:
      - 1panel-network # mysql所处在的docker网络，使用1panel的用户不要更改

networks:
  1panel-network:  # mysql所处在的docker网络，使用1panel的用户不要更改
    external: true

保存文件，我们可以开始启动服务了！

# 使用Docker Compose启动服务
sudo docker compose up -d

Docker会开始拉取镜像

等到出现Started就说明启动成功，现在可以试试访问你的服务器ip:3000，可以看到系统初始化页面！

如果访问不了，用sudo docker compose logs -f看看日志，大概率是你数据库信息没填对。

如果后续想停止new api并跑路，可以使用这个命令停止运行：

# 停止服务
sudo docker compose down

绑定域名（反向代理）

先别急着初始化——如果想实际使用，还是做一个反向代理，以后使用域名访问比较好

像这样反向代理你的new-api服务，如果刚才更改了new-api的服务端口，记得把代理地址后面的端口号修改一下：

将域名解析到服务器

我们可以申请一个ssl证书并在刚才的反向代理网站里配置https访问

访问做了反向代理的域名，应该可以看到和刚才一样的setup页面，那么接下来，我们就来做一下初始化吧！

初始化

来到初始化页面，用户名/密码均可以随意设置，不过注意把使用模式改为自用模式。

点击初始化系统，几秒后就会跳转到主页

点击登录，输入你刚才选择的用户名和密码，就可以来到后台啦！

添加模型

点击渠道管理，点击添加渠道，我们此处以SiliconFlow为例，其他openai格式的提供商也是同理。

名称可以随意填写，重点是密钥，填写从提供商那里获取的api key，比如硅基流动的可以在这里找到

api地址需要从提供商的文档里找，比如硅基流动的是https://api.siliconflow.cn（结尾不要加/或者/v1）

接下来是模型配置，选择自定义模型名称，填入提供商提供的模型名称，比如deepseek-ai/DeepSeek-V3，然后单击填入。

可以看到新增成功，如果有其他模型也和这个同理，全部添加完成即可。

其他设置可以自行研究并修改，笔者在这里不做过多赘述，直接点击提交。

不错，接下来来到模型管理，我们点击添加模型。

填入模型名称（和刚才在添加渠道里填写的一样），然后点击提交！

我们来操练场试试效果吧！

可以发现，调用ai很成功~接下来，就可以像以前配置其他提供商的api那样在ai客户端里添加你搭建的new api为提供商了！与之前不同的是，你可以自豪地把API地址换成你自己的域名了~

结语

想必你已经成功部署new api了吧！恭喜！

接下来，有很多玩法等着你探索，愿你也能像笔者一样，感受到人工智能的乐趣。

如果这篇文章帮到了你或者遇到问题，欢迎在评论区留言，这是对我最大的鼓励与支持！谢谢！

*封面来自pixiv~ 128930227

前言

如果你想使用市面上已有的公有云服务（比如阿里云OSS、AWS S3）来储存文件，那么肯定会被高昂的费用劝退。而且如果需要备份相册或存放私有文件，数据隐私又会是另一个顾虑。那么，有无能完全自主掌控数据且低成本的方案呢？我们可以利用现有资源（有剩余储存空间的云服务器、家里云+内网穿透....），自己搭建一个兼容S3协议的对象储存。

准备工作

1、一台服务器（或任何Linux设备）

*笔者建议使用带宽较高的服务器，否则使用体验会很差

2、手和脑子（废话）

不知道在哪里购买服务器？推荐雨云，价格可接受，操作方便，开箱即用。

开始部署MinIO

MinIO有两种部署方式 Docker部署和二进制文件部署，我比较推荐第二种，因为我认为手动部署比较麻烦、环境比较复杂的项目才需要docker，且docker有时候并不是很稳定。

既然如此，我们就开始吧！

首先，创建一个目录并进入（不建议在/root、/var这种系统目录下创建文件夹 你后续很有可能会遇到各种权限问题！！！），比如我这里是minio。

接下来，wget下载MinIO的二进制文件。

wget https://dl.min.io/server/minio/release/linux-amd64/minio

给文件添加运行权限：

chmod +x minio

创建一个专用用户（踩坑提示：不要直接使用root用户）：

sudo useradd -r -s /bin/false minio-user
sudo chown -R minio-user:minio-user /minio

创建一个数据文件夹，比如我这里是/minio/data：

mkdir -p /minio/data
chmod -R 755 /minio/data    # 赋予读写权限
sudo chown -R minio-user:minio-user /minio/data # 确保属主正确

尝试运行minio：

./minio server /minio/data --address ":9000" --console-address ":9001"

尝试访问你的服务器ip:9001，如果能访问成功，就说明minio能正常运行！不过先别急，要正式投入使用，还需要一些步骤。

配置系统服务

使用刚才直接运行的方式，一旦ssh连接断开，程序就不会再运行，也无法做到开机自启。

于是，我们使用systemd来配置系统服务。

首先，创建一个文件来配置环境变量（注意修改成你自己需要的配置）：

sudo tee /etc/default/minio <<EOF
MINIO_ROOT_USER="admin"
MINIO_ROOT_PASSWORD="yourpassword_114514"
MINIO_VOLUMES="/minio/data"
MINIO_OPTS="--address :9000 --console-address :9001"
EOF

接下来，创建systemd服务文件：

sudo tee /etc/systemd/system/minio.service <<EOF
[Unit]
Description=MinIO Object Storage
After=network-online.target
Wants=network-online.target

[Service]
User=minio-user
Group=minio-user
EnvironmentFile=/etc/default/minio
ExecStart=/minio/minio server $MINIO_OPTS $MINIO_VOLUMES
Restart=on-failure
RestartSec=5s
LimitNOFILE=65536
TimeoutStopSec=infinity

[Install]
WantedBy=multi-user.target
EOF

进入最后一步！让我们完成最后的设置：

# 重载 Systemd 配置
sudo systemctl daemon-reload

# 启动 MinIO
sudo systemctl start minio

# 设置开机自启
sudo systemctl enable minio

# 检查状态
sudo systemctl status minio

OK，如果输出的是这样的内容，就说明成功了，恭喜！

再试试访问MinIO控制台，输入你的用户名&密码登录！

应该能看到一个License页面，划到最下面点击Acknowledge即可进入后台！

可以点击+ Create Bucket 创建储存桶，不过我们先不着急，毕竟真正要拿来用，还得套个域名呀。

绑定域名（反向代理）

为了方便，这里只简单做一下api endpoint的反向代理，如果想让面板也能通过域名访问，可以按同样的方式配置。

笔者十分建议使用1panel、宝塔面板这样的运维工具来配置反向代理，但如果服务器资源有限，或者不想装运维面板，可以去搜搜如何手动配置Nginx反代。

我们以1panel为例，其他面板也大同小异。

像这样反向代理你的api endpoint。随后添加一条dns解析。

如果是cloudflare，国内使用不建议打开代理，毕竟对象储存讲究的是速度，开了代理就会慢很多。

不过，这里为了节省配置ssl证书的时间，就保持了打开的状态。

尝试ping你的域名，如果解析生效了，我们就来试一试将对象储存应用到实际场景里吧！

实践：将MInIO接入openlist

首先，来到MinIO管理页面，创建一个储存桶。

我们可以通过MinIO自带的object browser管理文件，为了方便后续验证是否接入成功，我们可以先传一个文件上去。

不错，来看看openlist那边如何操作吧！

添加一个储存，驱动选择“对象储存”

挂载路径可以随意填写，比如我的是MinIO。

我们重点需要关注的几个，分别是储存桶、endpoint、访问密钥 id、安全访问密钥、强制路径样式。

储存桶，顾名思义，我们填写刚才创建的储存桶的名称，比如我这里是openlist。

Endpoint，就是我们刚才做了反向代理的域名，我这里是https://api.nekoqwq.space。

访问密钥 id 就是你的MinIO用户名，安全访问密钥就是对应的密码。

需要注意，必须打开强制路径样式开关，否则openlist会访问“储存桶名称.api.nekoqwq.space”，由于我们没有配置泛域名解析，openlist将无法获取到储存桶内的文件。

点击添加，回到主页看看吧！

刚才上传的文件显示在了这里~配置成功！

尝试点击下载吧。

可以看到，文件被顺利的下载下来了。到这里，openlist的接入已经完成，恭喜~

尾声

到这里，你的自建对象储存已经搭建完成！恭喜！

如果这篇文章帮到了你或者遇到问题，欢迎在评论区留言，这是对我最大的鼓励与支持！谢谢！

前言

众所不周知，我们连接windows server服务器或者处于同一内网里的其他电脑时，一般都会使用mstsc客户端，手机/移动端则是windows app。然而有时也会遇到不方便安装客户端，或是想要随时随地管理服务器的情况，这时候Apache Guacamole就是一个极好的选择。

观前准备

1、一台大带宽服务器

2、已安装docker环境和mysql数据库

（建议使用1panel管理服务器，本文将会使用此面板进行演示）

3、科学上网环境

*如果没有，但需要解决Github在国内连接缓慢的问题，可以尝试使用Github Proxy

4、手和脑子

5、编不下去了（）

不知道在哪里购买服务器？推荐雨云，价格可接受，操作方便，开箱即用。不论地区选择国内还是国外，一定要注意带宽！！！笔者测试了实际带宽5M的服务器，rdp远程连接时很容易卡住！请一定注意，否则后续用起来会很难受！

创建并初始化mysql数据库

创建一个数据库，填写并记录数据库名，数据库用户名，数据库密码，编码选择utf8mb4，权限选择所有人(%)，单击确定保存。

这里笔者选择的数据库名是guacamole_db，用户名是guacamole，密码是GDWzKjaiQHmnx2iA。

接下来，我们测试一下mysql数据库是否正常。

mysql -h 127.0.0.1 -P 3306 -u root -p

如果提示"Enter Password:"，就输入你的mysql数据库root密码（1panel用户可在下图位置找到）：

如果没有提示，出现找不到mysql命令之类的报错，则说明mysql-client没有安装，执行以下命令安装

# （Ubuntu/Debian）
sudo apt install mysql-client-core-8.0 

安装完成后再次执行刚才的命令即可。

来到这个界面则说明连接成功！

既然数据库没有问题，我们就可以输入EXIT;退出mysql客户端了。

在安装Guacamole之前，我们还需要初始化一下数据库，否则后续Guacamole会出现报错。

通过Github仓库下载“001-create-schema.sql”和“002-create-admin-user.sql”并上传到服务器。

接下来，执行这两条命令将初始化所需表单添加到数据库中。

*注意将“guacamole”替换为你自己的用户名，后续如果提示"Enter Password"输入你刚才选择的密码而不是ROOT密码！

mysql -h 127.0.0.1 -P 3306 -u guacamole -p guacamole_db < 001-create-schema.sql
mysql -h 127.0.0.1 -P 3306 -u guacamole -p guacamole_db < 002-create-admin-user.sql

接下来，通过刚才检测数据库的命令重新进入mysql命令行管理界面。

执行以下两条命令（注意将“guacamole_db”替换为你自己的数据库名）

USE guacamole_db;
SHOW TABLES;

显示以下内容则代表初始化成功，恭喜你！

部署guacamole

我们使用docker-compose进行安装。

输入

nano docker-compose.yml

创建一个docker-compose文件并编辑。

输入以下内容，注意按注释要求修改部分内容：

services:
  guacamole:
    image: guacamole/guacamole
    container_name: guacamole
    restart: always
    ports:
      - "8080:8080" # guacamole最终暴露在公网的端口，如要修改，请更改第一个数字
    depends_on:
      - guacd
    environment:
      GUACD_HOSTNAME: guacd
      MYSQL_HOSTNAME: mysql # 你的mysql数据库地址，如果你的mysql不是通过docker部署，应当改为你的宿主机ip（可通过ip addr | grep inet获得）
      MYSQL_DATABASE: guacamole_db # 你刚才记录的的数据库名
      MYSQL_USER: guacamole # 你刚才记录的的数据库用户名
      MYSQL_PASSWORD: GDWzKjaiQHmnx2iA # 你刚才记录的的数据库密码
    volumes:
      - ./guac-config:/etc/guacamole
    networks:
      - 1panel-network # mysql所处在的docker网络，使用1panel的用户不要更改

  guacd:
    image: guacamole/guacd
    container_name: guacd
    restart: always
    networks:
      - 1panel-network # mysql所处在的docker网络，使用1panel的用户不要更改

networks:
  1panel-network: # mysql所处在的docker网络，使用1panel的用户不要更改
    external: true

按下Ctrl+O保存，再按Ctrl+X退出。

执行sudo docker compose up -d开始拉取镜像。

后续可通过sudo docker compose down停止服务，其他命令笔者不再整理，有需要可以自行查找。

恭喜，guacamole部署成功！

配置账户

在浏览器输入"http://服务器ip:端口号/guacamole"即可看到登录页。

默认用户名、密码为guacadmin、guacadmin。

来到首页，点击设置：

如果想修改用户名或密码，可以前往用户选项卡，创建一个新账户，只需配置以下两个项目，其它全部留空即可：

点击保存，退出guacadmin账户并登录你刚才创建的账户，再次回到用户选项卡，删除guacadmin账户即可。

配置远程连接

来到"连接"，选择新建连接：

我们修改这几处：

剩余部分按自己需求填写，笔者不再过多赘述。

单击保存，返回首页连接你的远程桌面即可！

效果展示：

结语

至此，你应该已经跟着我一起，成功搭建guacamole了，以后可以通过网页连接你的云电脑/服务器/个人电脑了~

笔者尝试了使用guacamole连接到服务器并游玩视觉小说，效果不是特别好（当然这也因带宽而异）。但笔者尝试发现可以达到日用需求，所以请放心！

最后，或许你会有通过反向代理guacamole实现域名访问的想法，不过笔者这里并不推荐这种做法，因为经尝试一层反向代理会降低rdp流畅度。

感谢你读到这里！

如果这篇文章帮到了你或者遇到问题，欢迎在评论区留言，这是对我最大的鼓励与支持，谢谢！

前言

玩过Phira的小伙伴们都知道，phira提供的多人游戏服务器mp2.phira.cn:12345并不稳定，所以我们可能会想到自己部署。这个方案确实可行，但从源代码编译phira-mp的方式门槛实在有点高。经过查找，我找到了一种更适合小白的部署方式——使用现成的docker镜像。

准备工作

1、一台服务器，推荐2h2g及以上

不知道在哪里购买服务器？推荐雨云，价格相对可接受，有易于管理的后台系统。

2、Docker环境（前往菜鸟教程学习安装及镜像加速配置方法）

3、学会服务器基本操作（我不会？）

创建docker-compose文件

在服务器上新建一个目录phira-mp。

在本地创建一个docker-compose.yaml文件，并填入以下内容：

services:
  phira_mp:
    container_name: phira_mp
    image: ghcr.io/docker-collection/phira-mp:latest
    ports:
      - "8080:12346"
    restart: unless-stopped

注意 - "8080:12346"这一行，这是docker的端口映射，将8080改为你需要对外提供服务的端口。

进入phira-mp目录，上传docker-compose.yaml文件

启动服务

cd phira-mp

来到控制台，进入phira-mp目录

docker compose up -d

拉取镜像

看到Started说明拉取成功

接下来整理几个常用docker compose命令，方便大家使用

客户端设置

来到phira设置，打开多人游戏开关，并将多人游戏服务器中的内容改为你的服务器ip:服务端口，例如：152.32.132.78:11451，如果你有域名，可以使用域名，例如2085.fun:11451

点击悬浮的多人游戏图标 单击连接即可创建房间并开始游玩！

结语

现在，你可以尽情与朋友游玩了！

这里有一个笔者搭建完成phira服务器，可以使用或参考其为自己的phira服务器添加介绍页（涉及网站部署）：https://2085.fun（有可能跑路，访问不了就是趋势了）

感谢你能读到这里，如果有任何问题欢迎评论区留言，我们下次见~

前言

你是否有在公网管理文件的需求，但又不喜欢市面上已有的云盘？本期就来教大家使用一台Windows个人电脑+一台有公网ip的服务器，搭建一个属于自己的网盘。

观前提示：服务器的价格在25￥/月左右，域名的价格有高有低，可以按本教程内的方案注册一个5￥/年的纯数字xyz域名。如果不想花一分钱，也可以选择二级域名+免费frp，请善用搜索引擎，本文不做推荐。但为了稳定性我还是建议自己搭建。

准备工作

1、Windows电脑

2、一台服务器

3、Cloudreve（Github Releases）

4、frp（Github Releases）

*Github在国内有连接缓慢的问题，可以尝试使用Github Proxy

注意：Cloudreve请下载带有windows_amd64字样的文件，frp请同时下载windows_amd64和Linux_amd64

不知道在哪里购买服务器？推荐雨云，价格相对可接受，有易于管理的后台系统。推荐配置：KVM入门版，推荐系统：Debian 12

购买时注意服务器带宽，选择大带宽地区，不然传文件会很慢。

Tips：建议购买美国/香港服务器，避免网站备案造成的不便

纯数字xyz域名购买

如果你已经有一个域名，请跳过这一部分。

如果你想要的域名不是纯数字，建议在雨云注册。

打开https://www.spaceship.com/，输入一个纯数字xyz域名，点击Search。

如果没有被注册，点击Add to Cart：

然后点击View your cart，点击Checkout，按提示注册一个账号。

添加一个支付方式，可以直接选择支付宝，添加完成后点击Pay Now即可。

购买完成后，就可以在Domain Manager里看到你的域名了：

接下来，可以将域名添加（修改nameserver）到CloudFlare方便管理，具体可以在cloudflare.com查看。

启动Cloudreve

找到一个拥有足够剩余空间的分区，解压cloudreve_4.0.0_windows_amd64.zip（或者你下载到的文件名），得到这些文件：

删除无用文件，保留cloudreve.exe。

打开记事本，输入以下内容：

@echo off
start cloudreve.exe

另存为start.bat，注意修改编码和保存类型。

接下来，Win+R打开运行窗口，输入shell:startup打开"启动"文件夹。

将start.bat的快捷方式复制到该目录，以后电脑每次启动都会自动运行cloudreve。

接下来，双击start.bat，启动Cloudreve。

现在可以输入127.0.0.1:5212打开cloudreve，不过先不要着急注册或登录，我们来配置frp内网穿透。

连接到服务器

本次教程，我们使用NxShell进行演示。

*Github在国内有连接缓慢的问题，可以尝试使用Github Proxy

安装并打开软件后，我们点击左上角的加号，会来到这个页面：

按照下图配置：

当你来到这个页面时，说明你已经成功连接了服务器，恭喜你！

*小贴士：NxShell中复制的快捷键是Alt+C，粘贴的快捷键是Alt+V

配置服务器端frp

解压frp_0.62.1_linux_amd64.tar.gz（或者你下载到的文件名），将frps、frps.toml上传到服务器。

修改frps文件权限为777

修改frps.toml，改为以下内容：

[common]
bind_port = 7000 #服务端口
allow_ports = 80 #转发后的端口，内穿成功后通过此端口进行访问

回到ssh连接页。

为避免ssh连接断开后frps程序退出，可以使用screen命令。

安装：

sudo apt install screen  # Debian/Ubuntu
sudo yum install screen  # CentOS

创建新会话：

screen -S session_name  # 例如 screen -S myapp

执行以下命令启动frps：

./frps -c frps.toml

配置完成！

断开ssh连接后，如果还想查看日志，执行以下命令：

screen -r session_name  # 如 screen -r myapp

配置本机frp

解压frp_0.62.1_windows_amd64.zip（或者你下载到的文件名），仅保留frpc.exe、frpc.toml。

修改frpc.toml，注意把serverAddr换成你自己服务器的ip。

serverAddr = "98.142.241.211" #服务器公网IP
serverPort = 7000 #服务端口

[[proxies]]
name = "cloudreve"
type = "tcp"
localIP = "127.0.0.1"
localPort = 5212 #本地要穿透的端口
remotePort = 80 #远程端口（在公网访问的端口）

依照前文步骤创建start-frp.bat，内容为：

@echo off
frpc.exe -c frpc.toml

按Cloudreve方式配置开机自启动。

启动start-frp.bat，出现这样的文字说明连接成功！

尝试访问http://98.142.241.211/（你的服务器ip），成功连接。

配置域名

将服务器ip解析到你的域名，并打开代理，避免自己配置ssl证书。

访问cloudreve.nekoqwq.space（改为你自己的域名），如果出现和上个章节一样的页面，就说明配置成功！

配置Cloudreve

到这里，你的自建网盘已经搭建完成，恭喜！！！

接下来，只需要注册账号，即可登录网站后台&上传/下载文件。

Tips：Cloudreve首次启动注册的第一个账号自动设为管理员。

注册完成后登录，在这里就可以看到管理面板了。

由于Cloudreve图形化界面描述已经很详细，笔者在这里就不详细说明每个配置项了，可以自己稍做研究。

结语

到这里，你的私人网盘已经搭建完成！

给自己鼓个掌吧，恭喜！

在最后，笔者想提醒各位，私人网盘建议关闭注册，毕竟文件是存在自己电脑上的，谁也不想什么奇怪的东西尽到自己的硬盘吧。

如果这篇文章帮到了你或者遇到问题，欢迎在评论区留言，这是对我最大的鼓励与支持！谢谢！

CSS样式（可以单独写个css文件，也可以使用<style>标签，放入自定义头部）

/* 修改全局字体 */
* {
    font-family: 'LXGW Wenkai Screen', 'LXGW Wenkai', sans-serif;
}
/* 浅色模式大背景 */
.hope-ui-light {
    background-image: url('https://www.leonxie.cn/upload/nekohashizuku.png');
    background-size: cover;
    background-repeat: no-repeat;
    background-position: center;
    background-attachment: fixed;
}
/* 深色模式大背景 */
.hope-ui-dark {
    background-image: url('https://www.leonxie.cn/upload/fireworks-1.jpg');
    background-size: cover;
    background-repeat: no-repeat;
    background-position: center;
    background-attachment: fixed;
}
/* 浅色模式文件列表背景 */
.hope-c-PJLV-igScBhH-css {
    background-color: #fff0 !important;
    backdrop-filter: blur(10px);
}
/* 深色模式文件列表背景 */
.hope-c-PJLV-iigjoxS-css {
    background-color: #fff0 !important;
    backdrop-filter: blur(10px);
}
/* 浅色导航栏背景 */
.hope-ui-light .body>.nav {
    background-color: #fff0;
}
/* 深色导航栏背景 */
.hope-ui-dark .body>.nav {
    background-color: #fff0;
}
/* 头部背景 */
#root>.header {
    background-color: #fff0;
    backdrop-filter: blur(5px);
}
/* 浅色模式下侧边栏的背景 */
.hope-ui-light .hope-c-PJLV-ieGWMbI-css {
    background-color: #fff0 !important;
    backdrop-filter: blur(10px);
}
/* 深色模式下侧边栏的背景 */
.hope-ui-dark .hope-c-PJLV-ieGWMbI-css {
    background-color: #fff0 !important;
    backdrop-filter: blur(10px);
}
/* 更多选项菜单（右下角省略号） */
.hope-c-PJLV-ijgzmFG-css {
    background-color: #fff0 !important;
    backdrop-filter: blur(10px);
}
/* 隐藏本地设置菜单中Aria2 RPC链接和密钥选项 */
div.hope-stack.hope-c-dhzjXW.hope-c-PJLV.hope-c-PJLV-ikjnSaO-css>div.hope-form-control.hope-c-dXIoOt.hope-c-PJLV.hope-c-PJLV-ijhzIfm-css[role="group"]:first-child,
div.hope-stack.hope-c-dhzjXW.hope-c-PJLV.hope-c-PJLV-ikjnSaO-css>div.hope-form-control.hope-c-dXIoOt.hope-c-PJLV.hope-c-PJLV-ijhzIfm-css[role="group"]:nth-child(2) {
    display: none;
}
/* 修改“吸附到页面顶部”模式下导航栏的浅色背景 */
.hope-c-PJLV-icKsjdm-css::after {
    background-color: #fff0 !important;
}
/* 修改“吸附到页面顶部”模式下导航栏的深色背景 */
.hope-c-PJLV-icKsjdm-css {
    background-color: #fff0 !important;
}
/* 修改“仅吸附导航栏”模式下导航栏的浅色背景 */
.hope-c-PJLV-ifdXShc-css::after {
    background-color: #fff0 !important;
}
/* 修改“仅吸附导航栏”模式下导航栏的深色背景 */
.hope-c-PJLV-ifdXShc-css {
    background-color: #fff0 !important;
}
/* 修改AList弹窗样式 */
div.hope-notification.hope-c-cIFneQ.hope-c-PJLV.hope-c-PJLV-idwKBiq-css[role="alert"] {
    background-color: #ffffff20;
    backdrop-filter: blur(15px);
}
/* 隐藏“离线下载”和“移除空的子目录”按钮 */
svg[fill="currentColor"][tips="offline_download"],svg[fill="none"][tips="remove_empty_directory"] {
    display: none;
}

引用字体CDN（放入自定义头部）

<link href="https://cdn.bootcdn.net/ajax/libs/lxgw-wenkai-screen-webfont/1.7.0/lxgwwenkaiscreen.css" rel="stylesheet">

感谢RainView提供的技术支持！

Hi，大家好，我是站长LeonXie。

不知不觉间，域名leonxie.cn也有三周年历史了，也算是颇有收获吧，就来简单讲讲这3年的历程和心得吧。

虽然拖了两天才把稿写完

起源

其实购买第一个域名，只是一时兴起。那时，我不知道搭建一个网站需要服务器，甚至以为搭网站就和写Word文档一样简单。在2022.06.05 22:07购买leonxie.cn后，我才看到服务器（相对于域名）高昂的价格，域名便闲置了。

第一台云服务器

时间来到2023年，当时腾讯云的服务器促销，我便入手了一台2h2g的、价格相对可接受的服务器。很可惜，这台服务器一开始也没被我好好利用，我不停地给服务器重装系统、甚至还在上面运行MEMZ（？），可以说是把服务器当成虚拟机来用了。

云盘时代

终于，我找到了一个相对好的利用方式——云盘。我把平时可能需要在外面使用的文件塞进了服务器，并写了一个非常简单的html（如下图），并开始研究windows server如何搭建网站。经过一番搜索，IIS（Internet Information Services）映入眼帘。直接用ip访问没问题，可是怎么让服务器“关联”到域名呢？我开始了解到了DNS解析，虽然当初并不理解这是什么，但最后还是把网站建起来了。

可惜我使用的是国内服务器，在激动地把域名输进浏览器地址栏后，我看到了域名未备案的提示。

于是，我又陆陆续续折腾了一个月，终于成功在工信部把网站备案了。

后续我还研究了ssl证书的配置，由于当时不了解其他方法，网站的第一个ssl证书使用的是腾讯云的免费证书。

工具官网时代

熟悉C#开发后并经历了电脑重装系统后，我有了开发一个小工具来备份浏览器数据的想法。正好对这方面有一些了解，一个史山项目就出现了：

黑历史啊啊啊啊

一个合格的工具当然要有官网啦，于是我让Bing AI（现在应该叫Microsoft Copilot了）写了一个比较好看的html。

（题外话：这个点击下载在网页时光机里甚至还能用）

步入正轨——WordPress时代

得益于Wordpress的宣传力度以及便利性，我想大多数人了解到的第一个博客框架就是Wordpress了吧。正是因为了解到Wordpress，才让我重拾当初搭建个人网站的初心。

2024年年初，我跟着知乎上的教程，成功在Windows Server上部署了Wordpress。

于是，我的第一个个人博客上线了，当时我选择了Sakurairo主题。

在Wordpress纪元我也创作了一些令我满意的文章，直到2024年年底。

网站被攻击

是的，存活了1年左右，这个网站终于被攻击了。由于是跟着教程搭建的，mysql数据库没有设置密码，网站直接回到了起点。

Halo时代

由于数据全部消失，我只能从头开始。

同时我也对Windows+Wordpress建站方案的安全性产生了怀疑，于是，Linux建站映入眼帘。

原来Linux运维这么方便，第一次见到1panel、BT Panel这样的运维面板的我产生了这样的想法。

我又认识了Halo这个博客框架，把服务器重装成Linux之后，Halo博客便诞生了：

至此，便有了现在的leonxie.cn。

结语

感谢你能看到最后，收获的话，算是让我对这方面稍微有一点点了解了吧，顺便也锻炼了我解决问题的能力：

总而言之，也是不虚此行吧。

在最后，感谢所有帮助我的朋友，也感谢屏幕前的你来支持我！

完 2025.06.05 2025.06.07

今天我们来用API  keybd_event()模拟键盘按键。本次我们使用C#作为编程语言。我们通过模拟键盘按键可以实现很多功能，例如：

那我们先来认识一下keybd_event()吧：

[DllImport("user32.dll", EntryPoint = "keybd_event", SetLastError = true)]
public static extern void keybd_event(Keys bVk, byte bScan, uint dwFlags, uint dwExtraInfo);

先来科普一下：

打开任务视图        Win + Tab

运行                       Win + R

文件资源管理器      Win + E

显示桌面                 Win + D

Windows徽章键 是 Keys.LWin

Tab键 是 Keys.Tab

R, E, D键 分别是 Keys.R， Keys.E， Keys.D

我们来看一下参数：

uint dwFlags：0为按下，2为释放

uint dwExtraInfo：一般设为0

好了，上代码：

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Runtime.InteropServices;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;

namespace Task_view
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }
        [DllImport("user32.dll", EntryPoint = "keybd_event", SetLastError = true)]
        public static extern void keybd_event(Keys bVk, byte bScan, uint dwFlags, uint dwExtraInfo);
        private void button1_Click(object sender, EventArgs e)
        {
            keybd_event(Keys.LWin,0,0,0);
            keybd_event(Keys.Tab, 0, 0, 0);
            keybd_event(Keys.LWin, 0, 2, 0);
            keybd_event(Keys.Tab, 0, 2, 0);
        }

        private void button2_Click(object sender, EventArgs e)
        {
            keybd_event(Keys.LWin, 0, 0, 0);
            keybd_event(Keys.R, 0, 0, 0);
            keybd_event(Keys.LWin, 0, 2, 0);
            keybd_event(Keys.R, 0, 2, 0);
        }

        private void button3_Click(object sender, EventArgs e)
        {
            keybd_event(Keys.LWin, 0, 0, 0);
            keybd_event(Keys.E, 0, 0, 0);
            keybd_event(Keys.LWin, 0, 2, 0);
            keybd_event(Keys.E, 0, 2, 0);
        }

        private void button4_Click(object sender, EventArgs e)
        {
            keybd_event(Keys.LWin, 0, 0, 0);
            keybd_event(Keys.D, 0, 0, 0);
            keybd_event(Keys.LWin, 0, 2, 0);
            keybd_event(Keys.D, 0, 2, 0);
        }
    }
}

备注：Button1,2,3,4就是窗体上的：打开任务视图，运行，文件资源管理器，显示桌面

是不是很简单？

好了那我们今天就到这里啦，下期见！

鼠标后面跟着出现错误图标，这种效果叫drawerror。今天就来讲讲drawerror是如何实现的。

drawerror其实调用了一个WindowsAPI——drawicon，它的效果是在指定位置画出一个图标。drawicon有4个参数，第一个我们先不管他，填NULL就行了。第二第三个参数是xy坐标。第四个参数是图标，一个HICON变量。

现在的问题是：我们该如何获取鼠标指针的xy坐标呢？这里我们可以用GetCursorPos配合POINT类型的变量。首先定义POINT变量p，然后再把p的指针传给GetCursorPos，大概是这样：

// C++
POINT p;
GetCursorPos(&p);

现在p.x就是鼠标的x坐标，p.y就是鼠标的y坐标了。

第二个问题：error图标去哪里找呢？

Windows预定义了一些图标供我们开发者使用，分别是：

IDI_ERROR          错误图标

IDI_WARNING       感叹号

IDI_QUESTION      问号

IDI_INFORMATION       信息图标

IDI_APPLICATION        默认应用程序图标

IDI_SHIELD                  安全防护罩图标（这个图标有亿些奇怪，DEV-C++直接使用这个会报错，可以写      MAKEINTRESOURCE(32518)          ）

加载图标就是LoadIcon(0,/*图标的名字*/);

好了，可以开始敲代码了：

#include <bits/stdc++.h>;
#include <windows.h>;
using namespace std;

signed main()
{
	ShowWindow(GetConsoleWindow(),SW_HIDE); // 这个函数没讲过，反正就是隐藏自己的控制台窗口
   POINT p;
	while (1)
	{
		GetCursorPos(&amp;p);
		DrawIcon(GetDC(0),p.x,p.y,LoadIcon(0,IDI_ERROR)); // 这里也可以改成其他图标，不过得改个名字，比如drawinformation之类的
		Sleep(10);
	}
    return 0;
}

当然啦，6个图标肯定不够我们玩，那么还有其他图标吗？

答案是：有，在shell32.dll里！

那如何调用呢？

这里笔者写了一段drawshell32的代码：

// 加载shell32.dll，随机获取一种图标，然后画出来
#include <bits/stdc++.h>;
#include <windows.h>;
using namespace std;

signed main()
{
	srand(time(0));
	HINSTANCE hShell = LoadLibrary(&quot;shell32.dll&quot;);
	ShowWindow(GetConsoleWindow(),SW_HIDE);
    POINT p;
	while (1)
	{
		GetCursorPos(&amp;p);
		DrawIcon(GetWindowDC(GetDesktopWindow()),p.x,p.y,LoadIcon(hShell,MAKEINTRESOURCE(rand() % 256)));
		Sleep(10);
	}
    return 0;
}

好啦，我们下期再见！

2022.8.12 更新：

在这里补充一下：如果要加载自己的图标可以使用LoadImage

可以参考:https://blog.csdn.net/hisinwang/article/details/45752089

2025.5.18 更新：

这是我三年级在B站上发布的专栏呢，最近突然看到了，就在博客上也发一下吧~希望你们喜欢！