[]
Hermes Agent 部署体验：会自我进化的 AI 智能体，和 OpenClaw 怎么选
Nous Research 出品的开源 AI 智能体，主打学习循环和三层记忆。一条命令装上，对比 OpenClaw 聊清楚两者定位差异和各自的适用场景。
$ cat → 阅读全文cyril@log:~$ whoami
Cyril// 全栈开发 × 系统运维 × 网络工程
cyril@log:~$ cat mission.txt
记录 Linux 系统运维、后端开发与网络技术的个人博客
cyril@log:~$ stat --system
24篇工程日志
24/7服务器在线
99.9%可用性目标
cyril@log:~$ ./explore.sh
cyril@log:~$ ls -lh ~/logs/ — 24 file(s)
[]
OpenClaw 上手实战：接入 Telegram 与三个真香玩法
OpenClaw 应用篇：把部署好的 AI 助手绑定到 Telegram 私聊和群组，配好访问控制，再玩三个实战场景——运维小助手、主动提醒和技能扩展。
$ cat → 阅读全文
[]
在 Ubuntu 服务器上部署 OpenClaw：养一个 7×24 小时的私人 AI 助手
OpenClaw 部署篇：这个 2026 年爆火的开源自托管 AI 助手（前身 Clawdbot）怎么装在自己的 Ubuntu 服务器上，Gateway 常驻后台，随时待命。
$ cat → 阅读全文
[]
Uptime Kuma 自建监控：宕机秒级推送 Telegram
服务挂了自己最后一个知道？用 Docker 部署 Uptime Kuma 监控面板，盯住博客、SSH、家里所有服务，宕机立即推送 Telegram 告警，附完整 compose 配置。
$ cat → 阅读全文
[]
Tailscale 异地组网：随时随地安全访问家里服务器
家宽没有公网 IP 不是绝症。Tailscale 基于 WireGuard 给所有设备组一个虚拟内网，零配置穿透 NAT，人在外面也能 SSH 回家，顺便把管理端口从公网全部撤下来。
$ cat → 阅读全文[]
HTTPS 证书自动化：certbot 给 Nginx 免费上锁
承接 Nginx 建站篇：用 Let's Encrypt 免费证书把站点从 http 升级到 https，certbot 一条命令自动改配置，systemd timer 自动续期，一次配置永久免操心。
$ cat → 阅读全文[]
Docker 入门实战：在 Ubuntu 上跑起你的第一个容器
为什么折腾服务器的人都用 Docker：官方源安装、镜像/容器/卷/端口四个核心概念、跑一个带数据的容器，最后用 compose 编排收尾。
$ cat → 阅读全文[]
从零开始玩转 Ubuntu ⑥：日常运维四件套——服务、日志、资源、定时任务
服务器跑起来之后怎么照看它：systemctl 管服务、journalctl 看日志、df/free 查资源、cron 跑定时任务，掌握日常运维的四个基本功。
$ cat → 阅读全文[]
从零开始玩转 Ubuntu ⑤：用 Nginx 部署你的第一个网站
装完系统干点实事：安装 Nginx、写第一个网页、配置站点目录、放行防火墙，十分钟让局域网里的浏览器访问到你的页面。
$ cat → 阅读全文[]
从零开始玩转 Ubuntu ④：SSH 远程登录与密钥认证
服务器不用接显示器：开启 SSH 服务、从 Windows/macOS/Linux 远程连接、配置密钥登录取代密码，以及 scp 传文件的完整入门。
$ cat → 阅读全文[]
从零开始玩转 Ubuntu ③：新手必学的 30 个命令
按真实使用场景分类讲解文件操作、权限、软件安装、系统状态查看等核心命令，每条都带实例，看完就能脱离图形界面管理服务器。
$ cat → 阅读全文[]
从零开始玩转 Ubuntu ②：安装 Ubuntu Server 24.04 全流程
从下载镜像、校验完整性、制作启动盘，到安装器每一步怎么选，手把手把 Ubuntu Server 24.04 LTS 装进机器，装完即可开机。
$ cat → 阅读全文[]
从零开始玩转 Ubuntu ①：认识 Ubuntu——为什么服务器都爱用它
系列开篇：Ubuntu 到底是什么、LTS 版本号怎么看、Server 和 Desktop 版有什么区别，以及为什么它是新手入门服务器系统的最佳选择。
$ cat → 阅读全文[]
服务器数据安全实战：3-2-1 备份策略与自动化方案
防入侵之外更要防丢失。基于 3-2-1 原则搭建自动化备份体系：本地定时打包、异地加密同步、定期恢复演练，含可直接使用的脚本。
$ cat → 阅读全文[]
GitHub Actions 翻车实录：secrets 为什么不能用在 job 级 if 里
工作流写好 push 上去，直接被判 Invalid workflow file。原因是 secrets 上下文不允许出现在 job 级 if 中——记录排查、修复与本地预防方案。
$ cat → 阅读全文[]
Giscus 评论失败排查全记录：从 Unable to create discussion 到自动化预建
评论能登录、能加载却发不出去。通过读 giscus 源码定位到创建讨论用的是 App 安装令牌而非用户令牌，重装 App 修复，并用 GitHub Actions 实现评论讨论自动预建。
$ cat → 阅读全文[]
自动化内容管道：Obsidian 一键发布 + 新文章自动推送 Telegram
用 Obsidian Git 插件实现笔记即写即发，Cloudflare Pages 自动构建，GitHub Actions 把新文章推送到 Telegram Channel。
$ cat → 阅读全文[]
无追踪流量统计实战：Cloudflare Web Analytics 与自建 Umami
不用 Google Analytics，用 Cloudflare Web Analytics 和自建 Umami 获得不收集隐私、不触发 Cookie 弹窗的访问统计。
$ cat → 阅读全文[]
让文章活起来：MDX 交互组件实战（沙盒 / 状态件 / Mermaid）
利用 Astro 原生支持的 MDX，把可运行的代码沙盒、实时服务器状态件、Mermaid 架构图直接嵌入博文。
$ cat → 阅读全文[]
Cloudflare 源站保护实战：只允许 CDN 回源，堵住直连攻击
攻击者扫到源站 IP 就能绕过 Cloudflare 直连攻击，本文用防火墙白名单 + Nginx real-ip + Authenticated Origin Pull 三层手段锁死源站。
$ cat → 阅读全文[]
Nginx 反向代理安全加固实战：响应头、限流与 TLS
给面向公网的 Nginx 反代加上安全响应头、请求限流和现代 TLS 配置，附完整可复用配置片段。
$ cat → 阅读全文
[]
数字移民：全流程拆解与路线图指南
整理 Gmail、美区 Apple ID、Telegram、海外手机号、海外银行卡、地址证明、海外券商与 ITIN 申请的思路，帮助普通人低成本接入全球互联网与海外金融工具。
$ cat → 阅读全文[]
Ubuntu Server 24.04 初始安全加固清单：从裸机到可用
新装 Ubuntu Server 后必做的安全加固步骤：SSH 密钥登录、禁用 root、UFW 防火墙、fail2ban 与自动安全更新。
$ cat → 阅读全文[]
博客重构与 Cloudflare Pages 自动化部署实践
记录基于 Astro + Cloudflare Pages 搭建个人极客博客的全过程。
$ cat → 阅读全文