最近 (18 篇文章)
Windows 上 Microsoft Store 与 Clash Verge 共存：一次 UWP 回环权限排障
Clash Verge 同时开启 TUN 与系统代理后，Microsoft Store 初始化失败。本文用证据链定位 AppContainer 回环限制，并在不关闭代理的前提下完成最小修复。
一次不靠运气的 NixOS 大版本升级：从 25.11 到 26.05
一台同时承担桌面、开发环境和自托管服务的 ThinkPad，如何通过完整预构建、应用版本冻结、boot 部署、数据备份与分层验收，安全完成 NixOS 25.11 到 26.05 的升级。
证书基础与一次 Traefik “Not secure” 排查实录
从证书链、SAN 与信任库出发，梳理一次 macOS 下 Chrome/Safari 提示 Not secure 的完整排查链路与最终修复方案。