Unbound on 小众开发者

使用 Unbound 作为局域网 DNS 代理服务器

Fri, 22 May 2026 06:21:38 +0800

配置目标：客户端发起 DNS 查询时，避免 Unbound 服务器频繁向上游服务器发起查询请求，直接把缓存结果返回给客户端。

因为大部分服务的 DNS 记录是基本不变的，默认情况下 DNS 的存活时间是 300 秒，超过了这个时间就会重新发起 DNS 解析查询，这样显然浪费了网络资源。

server:
prefetch: yes
cache-min-ttl: 300
serve-expired: yes
serve-expired-reply-ttl: 300
serve-expired-ttl: 86400
serve-expired-ttl-reset: yes

参考资料

在 Debian 上完全卸载 exim4

Tue, 19 May 2026 13:46:12 +0800

exim4 是邮件服务，如果不需要收发邮件可以把这个组件卸载了：

$ sudo apt remove exim4-base
$ sudo apt autoremove

在 Debian 上使用 ss 命令查看端口情况

Tue, 19 May 2026 13:38:49 +0800

以前查看端口开放情况使用的命令是 netstat，现在有了新的替代命令 ss，速度更快：

$ sudo ss -tulnp

参数解释：

-t：显示TCP端口
-u：显示UDP端口
-l：仅显示处于监听状态的端口
-n：以数字形式显现地址和端口
-p：显示进程和用户信息

开启 ECN

Tue, 19 May 2026 09:57:57 +0800

在 ECN 生效的网络中，拥塞控制可以在不真正丢弃数据包的情况下进行，减少了因丢包导致的 TCP 窗口剧烈波动，有利于维持更高的链路利用率和更平滑的传输性能。

ECN 有 3 个选项，分别是关闭、双向开启、仅入站开启，默认情况下是仅入站开启，也就是 2，出于性能最优考虑建议把所有服务器都配置为 1，这样整条服务器链路都能享受 ECN 的好处。

Value	Details
0	Disable ECN.
1	Allow incoming connections to request ECN. Outgoing connections will request ECN.
2 (default)	Allow incoming connections to request ECN. Outgoing connections will not request ECN.

Debian

编辑 /etc/sysctl.conf：

net.ipv4.tcp_ecn = 1

FreeBSD

编辑 /etc/sysctl.conf：

net.inet.tcp.ecn.enable = 1

参考资料

ClaudeCode 接入字节火山的 Doubao-Seed-2.0-Code

Wed, 18 Mar 2026 11:17:52 +0800

操作系统： macOS ，包管理器：Macports

安装 Claude Agent：

$ sudo port install claude

Claude 连接官方的订阅服务，也可以通过环境变量来指定指定自己的 Agent 服务，创建一个配置文件 ~/.claude/settings.json：

{
 "env": {
 "ANTHROPIC_BASE_URL": "https://api.openrouter.me/ark/coding",
 "ANTHROPIC_AUTH_TOKEN": "f0ad683e-56f4-46a3-9f54-8218b89d1234",
 "ANTHROPIC_MODEL": "doubao-seed-2.0-code"
 }
}

在命令行启动 claude 命令的时候，就不会再提示去连接 Calude 的订阅了。

其他问题

因为 Claude Agent 使用 brew 来安装工具，然而我使用的是 Macports ，这就需要提前安装好需要的命令行工具。

比如要生成 Xcode 项目，就需要自己手动先安装好 XcodeGen

一些小技巧

如果是作为 Demo 演示核心功能，效果比较好的方式是让 Claude 使用 SwiftUI 生成界面。

编译 Telegram iOS 源码（2026年最新指南）

Tue, 03 Mar 2026 11:08:26 +0800

准备编译环境

以下是我的开发环境：

操作系统：macOS 26.3
开发工具：Xcode 26.3
包管理器：macports

安装依赖

安装 rsync，然后在 PATH 环境中覆盖系统自带的路径，不然编译的时候会提示莫名其妙的权限问题。
```
$ sudo port install rsync
```
这里比较坑的一点是 bazel 的规则里写了固定的 PATH="/opt/homebrew/bin:/usr/local/bin:$PATH"：

因为我的 macports 安装在 /opt/local 下面，bazel 这个糟糕的 workground 会导致我的 macports 的 PATH 环境变量被覆盖，需要做一个符号链接修正这个问题：
```
$ sudo ln -s /opt/local /opt/homebrew
```

安装 opensdk，因为 bazel 默认依赖它。

我安装的是微软预编译的版本：

$ sudo port install openjdk25-microsoft
$ export JAVA_HOME=/Library/Java/JavaVirtualMachines/jdk-25-microsoft.jdk/Contents/Home

修改 Telegram 编译配置

首先把 Telegram iOS 的源码 clone 回来：

$ git clone --recursive -j8 https://github.com/TelegramMessenger/Telegram-iOS.git

编辑源码根目录下的 versions.json ，把 bazel 的版本号调整到最新的版本，其他可以不管：

{
 "app": "12.5",
 "xcode": "26.2",
 "bazel": "8.6.0:948a7186641f601c83344b63b88bc6943025585f2bb7f407e19cface5fe4aa3b",
 "macos": "26"
}

再调整编译配置文件 build-system/template_minimal_development_configuration.json：

其中的 bundle_id 和 team_id 字段根据你的实际情况进行调整，如果没有开发者账号只能在模拟器上运行，功能上没有区别。

api_id 和 api_hash 字段的值我是从 build-system/appstore-configuration.json 复制过来的。

其他字段不需要调整，保持默认就行。

{
 "bundle_id": "me.lvv.Telegram",
 "api_id": "8",
 "api_hash": "7245de8e747a0d6fbe11f7cc14fcc0bb",
 "team_id": "J29VN6AP39",
 "app_center_id": "0",
 "is_internal_build": "true",
 "is_appstore_build": "false",
 "appstore_id": "0",
 "app_specific_url_scheme": "tg",
 "premium_iap_product_id": "",
 "enable_siri": false,
 "enable_icloud": false
}

现在可以生成 Xcode 项目文件了：

$ python3 build-system/Make/Make.py \
 --overrideXcodeVersion \
 --cacheDir="$HOME/telegram-bazel-cache" \
 generateProject \
 --configurationPath=build-system/template_minimal_development_configuration.json \
 --xcodeManagedCodesigning --disableProvisioningProfiles

这里需要注意，脚本会先干掉所有正在运行的 Xcode ，如果你有正在打开的 Xcode 项目，需要先保存号项目以避免内容丢失。

脚本运行结束后会自动打开 Telegram 的 Xcode 项目，而且第一次打开需要等待比较久的预编译过程，预编译结束后不出意外的话就可以在模拟器/真机上启动调试了。

OpenClaw 最小化配置和使用自定义模型

Fri, 27 Feb 2026 15:15:20 +0800

本文的配置环境是 macOS，已经预装好了 NodeJS 环境

安装 OpenClaw 很简单，首先本机需要有 npm 环境，然后一行命令就可以安装 OpenClaw ：

$ sudo npm install -g openclaw

OpenClaw 默认读取的配置文件路径是 ~/.openclaw/openclaw.json，以下就是能让 OpenClaw 使用起来的最小配置：

{
 "models": {
 "providers": {
 "aliyun": {
 "baseUrl": "https://dashscope.aliyuncs.com/compatible-mode/v1",
 "apiKey": "sk-a0fcd3e999b64ae5b10bd00727a7fca5",
 "api": "openai-completions",
 "models": [
 {
 "id": "kimi-k2.5",
 "name": "Kimi K2.5",
 "reasoning": false,
 "input": [
 "text"
 ],
 "cost": {
 "input": 0,
 "output": 0,
 "cacheRead": 0,
 "cacheWrite": 0
 },
 "contextWindow": 256000,
 "maxTokens": 8192
 }
 ]
 }
 }
 },
 "agents": {
 "defaults": {
 "model": {
 "primary": "aliyun/kimi-k2.5"
 },
 "workspace": "/tmp/.openclaw/workspace",
 "heartbeat": { "every": "0m" }
 }
 },
 "gateway": {
 "port": 18789,
 "mode": "local",
 "bind": "loopback",
 "auth": {
 "mode": "token",
 "token": "7f65a503bf530797074b8cd1e5084475aafde5da13c61d0c"
 }
 },
 "session": {
 "dmScope": "per-channel-peer"
 }
}

以上配置中，禁用 heartbeat 可以有效减少 token 的消耗。

接下来还需再安装 OpenClaw 的 Gateway 服务：

$ sudo openclaw gateway install --force

Tips: LaunchAgents 是 macOS 的设置里面 “登录项与扩展” - “App 后台活动” 所显示的项目 OpenClaw Gateway 就是一个后台服务

如果你和我一样，没有使用 Homebrew 作为 macOS 的包管理，还需要手动调整配置文件 ~/Library/LaunchAgents/ai.openclaw.gateway.plist 中的 PATH 路径。

然后重启一下 OpenClaw Gateway 服务：

$ launchctl unload ~/Library/LaunchAgents/ai.openclaw.gateway.plist
$ launchctl load -w ~/Library/LaunchAgents/ai.openclaw.gateway.plist

OpenClaw Gateway 的控制命令：

openclaw gateway start # 启动服务
openclaw gateway stop # 停止服务
openclaw gateway restart # 重启服务
openclaw gateway install # 安装服务（仅需要执行一次）

在浏览器打开 http://127.0.0.1:18789/#token=7f65a503bf530797074b8cd1e5084475aafde5da13c61d0c 就可以和 OpenClaw 对话了：

其他问题

如果你更新 OpenClaw 到了 3.2 版本，发现无法调用 Tools，要在配置里显式的指定 Tools 的权限：

"tools": {
 "profile": "full",
 "sessions": {
 "visibility": "all"
 }
}

NPM 权限问题

如果你希望把 npm -g 的全局包安装到 $HOME/ 目录下，参考这篇文章进行配置：

$ mkdir ~/.npm-global
$ npm config set prefix '~/.npm-global'
$ export PATH=~/.npm-global/bin:$PATH

https://npm.github.io/installation-setup-docs/installing/a-note-on-permissions.html

在 OpenAI Agent SDK 中使用自定义的 AI Agent

Wed, 04 Feb 2026 11:32:26 +0800

OpenAI 的 SDK 可以自定义 base_url，api_key 和 model，这样就可以使用第三方平台提供的大模型能力了，比如我使用的是字节火山引擎的 Kimi 模型，把下面 python 代码中的 OpenRouterConfig 配置换成你自己的信息就可以。

import asyncio
from openai import AsyncOpenAI
from openai import OpenAIError
from agents import Agent, Runner, OpenAIChatCompletionsModel, set_tracing_disabled

# Disable tracing since we're using Azure OpenAI
set_tracing_disabled(disabled=True)

class OpenRouterConfig:
 def __init__(self):
 self.model = "kimi-k2-250905"
 self.key = "0058B9EE-D0C7-43C4-B214-1DF127FCB0C0"
 self.endpoint = "https://openrouter.me/ark/api/v1"

config = OpenRouterConfig()

async def main():
 try:
 # Create the Async Azure OpenAI client
 client = AsyncOpenAI(
 api_key=config.key,
 base_url=config.endpoint
 )

 # Configure the agent with Azure OpenAI
 agent = Agent(
 name="Assistant",
 instructions="You are a helpful assistant",
 model=OpenAIChatCompletionsModel(
 model=config.model,
 openai_client=client,
 )
 )

 result = await Runner.run(agent, "Who are you? ")
 print(result.final_output)

 except OpenAIError as e:
 print(f"OpenAI API Error: {str(e)}")
 except Exception as e:
 print(f"An unexpected error occurred: {str(e)}")

if __name__ == "__main__":
 asyncio.run(main())

参考信息

使用命令把 ipcc 文件安装到 iOS 上

Tue, 28 Oct 2025 06:56:33 +0800

首先需要安装第三方工具 ideviceinstaller ：

$ sudo port install ideviceinstaller

在 Finder 中先找到手机的 UDID，我这里的值是 00008123-0004399E3CE0C01E，然后执行下面的命令把 ipcc 文件安装到手机中：

$ ideviceinstaller -u 00008123-0004399E3CE0C01E -i ~/IPCC/ChinaTelecom_USIM_cn.ipcc

也可以在终端中使用 for 批量更新 IPCC：

for ipcc in $(ls *.ipcc); do
 ideviceinstaller -u 00008123-0004399E3CE0C01E install ./$ipcc
done

在 iOS 上增加自己 App 的内存使用上限

Sun, 19 Oct 2025 16:30:57 +0800

不管 iPhone 的内存有多大，单个 App 能够使用的内存上限总是 3GB，如果超过这个上限就会被系统杀掉。

如果 App 确实在某些情况下需要使用大量内存，那么可以在项目的 entitlements 里面添加 increased-memory-limit 来告诉 iOS 系统自己在某些情况下会需要使用更多的内存。

<key>com.apple.developer.kernel.increased-memory-limit</key>
 <true/>

Tips：iOS 系统为了当前运行的 App 能够有充足的内存，会杀掉其他 App 来释放内存。

参考资料

https://developer.apple.com/documentation/bundleresources/entitlements/com.apple.developer.kernel.increased-memory-limit

Unbound on 小众开发者

使用 Unbound 作为局域网 DNS 代理服务器

参考资料

在 Debian 上完全卸载 exim4

在 Debian 上使用 ss 命令查看端口情况

开启 ECN

Debian

FreeBSD

参考资料

ClaudeCode 接入字节火山的 Doubao-Seed-2.0-Code

其他问题

一些小技巧

编译 Telegram iOS 源码 （2026年最新指南）

准备编译环境

安装依赖

修改 Telegram 编译配置

OpenClaw 最小化配置和使用自定义模型

其他问题

NPM 权限问题

在 OpenAI Agent SDK 中使用自定义的 AI Agent

参考信息

使用命令把 ipcc 文件安装到 iOS 上

在 iOS 上增加自己 App 的内存使用上限

参考资料

编译 Telegram iOS 源码（2026年最新指南）