版本：2.0.27 · 发布日期：2026-10-12（公测 2026-07-10）· 文档定位：架构说明 + 关键操作参考 速查：关键结论 项目 结论 架构 客户端 / 服务端（C/S）。后台服务持有会话、配置、插件、权限、工具执行 服务本体 一个本地 HTTP 服务器，默认 127.0.0.1:49374 服务提供 Web UI + REST API（/api/...）+ 事件流（SSE）+ OpenAPI（/openapi.json） 客户端 TUI、网页、桌面、脚本、自研客户端，全部连接同一服务 鉴权 密码…
版本：2.0.27 · 发布日期：2026-10-12（公测 2026-07-10）· 文档定位：开发包说明（面向二次开发与集成） 速查：关键结论 包 一句话 类别 @opencode/client 官方 TypeScript 客户端库，通过网络连接一台已运行的 OpenCode 服务 客户端库 @opencode/sdk 把整个 OpenCode 引擎作为库嵌入宿主应用，进程内运行 宿主引擎 @opencode/codemode 把 MCP / OpenAPI 端点转成脚本内可调用的函数，是模型调用工具的机制 A…
一份可执行运维手册：任何一台公网出口用 frp 转发、且 frps 有落盘日志的机器，都能照着 Step 0 → Step 4 独立解决同类问题。 结构：先给 30 秒快速路径（给复读这个文档的我），再给完整分析，最后给可复制的命令序列。 记录日期：2026-09-28（示例环境：frps + Ubuntu，家庭服务器经 frp 隧道暴露 SSH/邮件）。 零、30 秒快速路径（复读本手册时先看这里） 症状：自建隧道（SSH/邮件）经公网端口转发，出现"明明隧道通、却连不上、连接反复超时"。 证据：frp 服务端日…
起点：目标，和那台标称 30 Mbps 的服务器 目标很朴素：在国内网络环境下稳定访问海外服务，不依赖第三方机场。为此买了一台海外轻量应用服务器，控制台标称 30 Mbps 带宽。 这个数字后来成了整件事的第一个认知陷阱。它的准确含义是实例公网出方向（服务器对外发数据）的峰值速率上限，生效位置在机房一侧的虚拟化出口——承诺的是"这台机器从海外机房往外发数据最快能发到 30 Mbps"，在机房本地网络内基本可以兑现。而"从国内访问这台机器"要走跨太平洋出海线路：公众互联网路由的拥塞、丢包、沿途策略限速，全都不在这 3…
2026-09-24 · 前端安全 · 逆向工程 · 自动化 名词解释 CDP（Chrome DevTools Protocol）：Chrome 浏览器提供的一套 WebSocket 协议，允许外部程序通过代码控制浏览器——导航页面、执行 JavaScript、读取 DOM 等。你在 Chrome 里按 F12 打开的开发者工具，底层用的就是这套协议。通过 --remote-debugging-port 参数启动 Chrome 后，程序可以用 WebSocket 连接到浏览器，发送 JSON 格式的命令（如 Pag…
REALITY 在实测中彻底不可用（本地回环官方客户端也握手失败），最终迁移到 VLESS+WS 双跳中继（客户端 → 北京 → 美国）。记录判死过程、global 假成功、云安全组拦端口三个坑和最终验收结果。
很多个人 CLI 项目都有一个相似的起点：先为某个具体问题写一段脚本，随后不断增加命令、交互和安装逻辑，最后工具越来越好用，却也越来越难复用。每次创建新的工具集，都要重新处理终端界面、命令路由、扩展发现、安装和卸载。 cli-toolkit-fw 就是为了解决这个重复劳动而提取出的通用框架。它保留一套完整的交互式 CLI 外壳，但不在运行时连接 LLM。用户只需要在开发阶段与代码型 AI 对话，让 AI 按约定生成扩展，就能得到属于自己的专用指令工具集。 项目地址：https://github.com/bzetu/…
之前一直用 VMess + WebSocket + TLS 的代理方案，用了很久，但速度始终不太理想。最近升级到 VLESS + Reality，提升非常明显，记录一下整个过程的思路和踩的坑。 原来的方案：VMess+WS+TLS 架构如下： 客户端 → TLS握手 → nginx(443) → WS转发 → v2ray(VMess解密) → 目标 这套方案有三个瓶颈： 1. 双层加密，CPU 开销大 TLS 负责传输层加密（伪装成 HTTPS 流量），VMess 再做一层应用层加密。实际上 TLS 本身已经足够安…
