一份可执行运维手册：任何一台公网出口用 frp 转发、且 frps 有落盘日志的机器，都能照着 Step 0 → Step 4 独立解决同类问题。 结构：先给 30 秒快速路径（给复读这个文档的我），再给完整分析，最后给可复制的命令序列。 记录日期：2026-09-28（示例环境：frps + Ubuntu，家庭服务器经 frp 隧道暴露 SSH/邮件）。 零、30 秒快速路径（复读本手册时先看这里） 症状：自建隧道（SSH/邮件）经公网端口转发，出现"明明隧道通、却连不上、连接反复超时"。 证据：frp 服务端日…
起点：目标，和那台标称 30 Mbps 的服务器 目标很朴素：在国内网络环境下稳定访问海外服务，不依赖第三方机场。为此买了一台海外轻量应用服务器，控制台标称 30 Mbps 带宽。 这个数字后来成了整件事的第一个认知陷阱。它的准确含义是实例公网出方向（服务器对外发数据）的峰值速率上限，生效位置在机房一侧的虚拟化出口——承诺的是"这台机器从海外机房往外发数据最快能发到 30 Mbps"，在机房本地网络内基本可以兑现。而"从国内访问这台机器"要走跨太平洋出海线路：公众互联网路由的拥塞、丢包、沿途策略限速，全都不在这 3…
2026-09-24 · 前端安全 · 逆向工程 · 自动化 名词解释 CDP（Chrome DevTools Protocol）：Chrome 浏览器提供的一套 WebSocket 协议，允许外部程序通过代码控制浏览器——导航页面、执行 JavaScript、读取 DOM 等。你在 Chrome 里按 F12 打开的开发者工具，底层用的就是这套协议。通过 --remote-debugging-port 参数启动 Chrome 后，程序可以用 WebSocket 连接到浏览器，发送 JSON 格式的命令（如 Pag…
REALITY 在实测中彻底不可用（本地回环官方客户端也握手失败），最终迁移到 VLESS+WS 双跳中继（客户端 → 北京 → 美国）。记录判死过程、global 假成功、云安全组拦端口三个坑和最终验收结果。
很多个人 CLI 项目都有一个相似的起点：先为某个具体问题写一段脚本，随后不断增加命令、交互和安装逻辑，最后工具越来越好用，却也越来越难复用。每次创建新的工具集，都要重新处理终端界面、命令路由、扩展发现、安装和卸载。 cli-toolkit-fw 就是为了解决这个重复劳动而提取出的通用框架。它保留一套完整的交互式 CLI 外壳，但不在运行时连接 LLM。用户只需要在开发阶段与代码型 AI 对话，让 AI 按约定生成扩展，就能得到属于自己的专用指令工具集。 项目地址：https://github.com/bzetu/…
之前一直用 VMess + WebSocket + TLS 的代理方案，用了很久，但速度始终不太理想。最近升级到 VLESS + Reality，提升非常明显，记录一下整个过程的思路和踩的坑。 原来的方案：VMess+WS+TLS 架构如下： 客户端 → TLS握手 → nginx(443) → WS转发 → v2ray(VMess解密) → 目标 这套方案有三个瓶颈： 1. 双层加密，CPU 开销大 TLS 负责传输层加密（伪装成 HTTPS 流量），VMess 再做一层应用层加密。实际上 TLS 本身已经足够安…
Quaternion rotation = Quaternion.FromToRotation(dirA, dirB); return rotation * originalPoint; 通常使用上面方式来将一个点从方向A移动到方向B，但是如果方向A和方向B平行相反时(比如(0,0,1)->(0,0,-1))上面的计算会有问题，此时我们需要指定旋转轴，然后旋转180度，比如 Quaternion rotation = Quaternion.AngleAxis(180f, Vector3.up); return…
由于项目角色模型内部比较复杂，使用统一的一套骨架，然后各部位SkinnedMeshRender重定向到骨骼，其中有动画文件绑定使用了BlendShape,然后部件是动态加载的，所以用了Animator.Rebind()接口，之所以之前没有发现会Tpose会由于动画文件一直在播，当动画播放一半，将Animator.enabled = false时，使用该接口，会导致TPose，且Animator动画状态都正常，很难查到，此问题是写战斗冰冻效果时，使用Animator.enabled了，然后触发了LOD模型加载，记录下…