最近 (19 篇文章)
用 SSH 反向 SOCKS 与 KubeVirt 搭建四天临时出口
记录如何把 KubeVirt 中的 Ubuntu VM 变成四天临时出口：OpenSSH 远程动态转发、systemd 自动重连、绝对截止 timer、流量观测、故障排查与完整密钥撤销。
Windows 上 Microsoft Store 与 Clash Verge 共存：一次 UWP 回环权限排障
Clash Verge 同时开启 TUN 与系统代理后，Microsoft Store 初始化失败。本文用证据链定位 AppContainer 回环限制，并在不关闭代理的前提下完成最小修复。
一次不靠运气的 NixOS 大版本升级：从 25.11 到 26.05
一台同时承担桌面、开发环境和自托管服务的 ThinkPad，如何通过完整预构建、应用版本冻结、boot 部署、数据备份与分层验收，安全完成 NixOS 25.11 到 26.05 的升级。