记录 libvirt 外部快照链的删除机制（block-commit 合并与活动层 pivot），及 Debian AppArmor 导致删除报 Permission denied 的排查与绕过。 ...更多
Windows 原生 OpenSSH Server 与 WSL SSH 两条路线的开启方法，覆盖防火墙与 ICMP 放行、公钥认证、默认 Shell 与提权；附家庭版开启 RDP 的 RDPWrap 实战（Smart App Control 拦截与手工安装）及 Linux 客户端 Remmina 清晰度调优。 ...更多
同一台机器、同一个 daemon，opencode 只在 index7 窗口启动失败报端口占用。三层反转排查：daemon 健康、环境变量快照一致，最终在 shell 事后 export 的代理变量里找到答案——NO_PROXY 覆盖了 localhost 和一整圈内网段，唯独漏了 0.0.0.0，而 daemon 注册的 url 恰恰是 http://0.0.0.0:4096。 ...更多
凭记忆，opencode tool-use 跑 GUI 命令时用的是发起 prompt 的终端的 DISPLAY/WAYLAND_DISPLAY。代码、协议、活体 /proc、端到端 API 实验四路验证后的结论：机制存在但触发点记错了——终端环境在打开/创建会话时整体上传为 session 环境（后到者覆盖），执行进程永远在 server；未上传时回落到 daemon 冻结的启动环境。 ...更多
Rust 的 env::set_var / C 的 setenv 不改变 /proc/self/environ；环境变量字符串在堆上，指针数组按翻倍策略增长。 ...更多
systemd-run 的 --working-directory=~/... 里 ~ 不展开，服务报 status=200/CHDIR；改绝对路径或 $HOME 解决。 ...更多
SSH + X11 转发 + waypipe + tmux 3.5a 环境下 opencode v2.0.24 按复制毫无反应。从二进制考古、pipe-pane 字节捕获、伪终端假客户端对照实验到 wl-copy 三态测试，多方验证两条剪贴板路径的每一环，最终定位：opentui 对 tmux<3.6 强制 DCS 透传信封，而 tmux 默认 allow-passthrough off 将其静默丢弃。 ...更多
本地路径裸仓库零配置支持 LFS：服务端要求三档、migrate 重写 1.6GB 媒体历史全流程与四个坑，附常用命令速查 ...更多
Linux 双网卡 Server 与直连 Device 通信：不同网段 + 默认网关，与同网段 /30 + ARP 代答；并勘误代答靠 arp_ignore=0 而非 proxy_arp ...更多
Agent 调模型但不接触真 key 的方案对比：OpenShell 代理占位符实测、DSH 内核沙箱默认、SSH key 的密码学边界与配置清单。 ...更多
在 160 上用 rootless Podman 部署 Nextcloud，经 Cloudflare Tunnel 暴露、宿主机 Caddy 签发 LE 证书，记录真实客户端 IP 与 OOM 踩坑。 ...更多
gdm3 restart 卡住排查：gpu-manager 在 QXL 上阻塞 drm_master_open 约 2 分钟；09-13 实测 mask 生效，另记桌面栈重装与显存耗尽复位。 ...更多
OpenShell 沙箱跑 Hermes（pi 镜像为底）：rootless Podman、凭证不落地、policy 详解、Web UI 认证暴露，以及 root/apt/时间边界实测。 ...更多
IPMI KVM 只见 EFI stub 三行的鲲鹏 920：加载 simplefb 点亮 VGA（sysfb 早已注册设备），initramfs 持久化验证，附绑定机制与 KVM/SOL 差异。 ...更多
昇腾服务器根分区只读（ext4 journal abort）救援：从容器 read-only 线索定位，绕开 iBMC 无 SOL 的限制，ipmitool SOL 直连 fsck 修复全记录。 ...更多
tailscale 不能像 OpenVPN 用 via 路由访问对端局域网：nexthop 校验要求 on-link、隧道按 AllowedIPs 判决，附 subnet router 等价方案。 ...更多
libvirt USB 设备在线热插拔直通 KVM：virsh attach-device + vendor/product 匹配，不硬编码 hostdev，实测拔线行为与普通用户前置。 ...更多
aarch64 宿主机 macvlan（macvtap）让虚拟机局域网直连、宿主网卡零改动，再用 VSOCK 补宿主机↔虚拟机专属 SSH 通道绕过互不可达。 ...更多
sing-box 分流 WARP 出口访问 ChatGPT：wgcf 注册拿 WireGuard 参数，仅 OpenAI 域名走 WARP，其余走 VPS 原生 IP，告别验证。 ...更多
tokio+axum「进程活着但请求全无响应」排查：日志时间线、/proc 线程、gcore 帧展开定位到自研锁丢失唤醒，附最小复现样本与 A/B 修复验证。 ...更多
最近