王帅的博客

chatgpt使用自建mcp插件和openai的tunnel做开发

Sun, 26 Jul 2026 00:00:00 GMT

引言

最近AI使用频繁;因此开通了日区GPT Plus;本来之前还研究怎么优化每次Codex的5小时限额;上周 Tibo就宣布把5小时限额去掉

这就导致周额度相形见绌了;前天把额度用完后就在研究其它的方法;传奇程序员不能就这样下线啊;

正巧看到L站的一篇文章:通过 Coding Tools MCP 最大化利用 GPT 订阅额度，解决额度焦虑

本文介绍我实践出的简易临时使用GPT Web开发本地项目的方法; 路径与上文有些不同

解决方案

解决方案和L站文章介绍的方法类似;都是使用GPT Web端的插件功能

一句话总结:

使用开发人员模式,自建一个可以访问本地文件的MCP服务,通过GPT官方隧道(tunnel) 让AI可以直接读写本地指定的文件达到本地开发的目的

根据环境选择最终方案

如果不想从头判断自己应该走哪套方案,可以直接在下面按实际环境选择。这里的逻辑是: 是否有域名决定能否使用 Cloudflare Tunnel;是否有服务器决定是否增加 OIDC / Pocket ID 认证层。选择完成后会自动组合出对应架构、最终步骤和命令;后面的原始教程内容仍然保留,可以继续查看详细说明。

新版方案-纯文件访问

在官方tunnel的基础之上我又研究出了用cloudflare tunnel穿透的方法(PS:我本来也做了公开MCP服务的方法;但没CF的网络加持总是time out)

此处只说明和下面流程不同的地方:

使用支持Oauth认证的MCP proxy

这里使用的工具是:mcp-auth-proxy

GPT官方隧道(tunnel) 不仅实现了http访问;还加了自己的API鉴权;

modelcontextprotocol/server-filesystem不支持直接Http访问;因此需要加一个OAuth 2.1/OIDC gateway

**mcp-auth-proxy**不仅是mcp代理,还集成了MCP所需的认证功能;比如GPTMCP支持的DCR(动态客户端注册);没有这个功能的话就需要同时用tunnel转发MCP Server以及Oauth认证服务

<span id="cf-mcp-auth-proxy"></span> 我测试OK的命令是:

  D:\Tools\mcp-auth-proxy.exe `
  -d "D:\Tools\data" `
  --listen 192.168.1.XX:24024 `
  --external-url https://{your-domain} `
  --no-auto-tls  `
  --tls-accept-tos `
  --oidc-configuration-url "https://your-provider.com/.well-known/openid-configuration" `
  --oidc-client-id "your-oidc-client-id" `
  --oidc-client-secret "your-oidc-client-secret" `
  --oidc-allowed-users "user1@example.com,user2@example.com" `
  -- npx.cmd -y @modelcontextprotocol/server-filesystem "D:\Tools"

无服务器时使用 Password 认证

<span id="cf-password-auth"></span> 如果没有可长期运行 Pocket ID 的服务器,则不需要配置 OIDC;mcp-auth-proxy 自带 Password 登录认证。

这里要注意:ChatGPT 对接的仍然是 OAuth 2.1 / DCR,Password 只是用户在授权页面上的登录方式,不是让 ChatGPT 直接使用密码访问 MCP。

D:\Tools\mcp-auth-proxy.exe `
-d "D:\Tools\data" `
--listen 192.168.1.XX:24024 `
--external-url https://{your-domain} `
--no-auto-tls `
--password "请替换为强密码" `
-- npx.cmd -y @modelcontextprotocol/server-filesystem "D:\Tools"

如果担心明文密码出现在命令行或历史记录中,也可以改用 --password-hash 配置 bcrypt hash。

ChatGPT Web 中仍然选择 OAuth 身份认证,地址填写 https://{your-domain}/mcp;高级 OAuth 设置保持自动发现即可,不需要填写 Pocket ID/OIDC 的 Client ID 和 Client Secret。

扫描工具或首次连接时,浏览器会跳转到 mcp-auth-proxy 的授权页面;输入上面 --password 设置的密码完成认证后,再回到 ChatGPT 完成连接。

因此这条路线不要选择“无认证”,也不要把 Password 直接填到 ChatGPT 中。

这里的“无服务器”只是指没有单独部署 Pocket ID / OIDC 服务;mcp-auth-proxy 和 cloudflared 仍然运行在本地 PC,所以本地 PC 关机后这个 MCP 也会离线。

在CF的Tunnels中配置一个本机路由(到your-domain)的应用

确保直接公网访问会报401

ChatGpt的插件直接使用OAuth身份认证

地址填your-domain/mcp

点击高级OAuth设置的时候会自动识别出认证授权路由

创建成功后点击连接:

有服务器 / OIDC:会跳转到 Pocket ID,完成登录后点击页面 Auth 即可连接成功。
无服务器 / Password:会跳转到 mcp-auth-proxy 的密码认证页面,输入启动命令中 --password 设置的密码后即可连接成功。

支持完整开发能力的单MCP服务方案

上面的MCP服务modelcontextprotocol/server-filesystem只能让AI支持访问一个PC的文件夹(可以多目录),一个mcp-auth-proxy.exe对应一个MCP服务

除了文件访问,开发时还需要的一大功能是命令执行;我又找到另一个集成专为开发服务的MCP服务:

DesktopCommanderMCP

它的介绍是给Claude使用,实际也很配ChatGPT Web

因此,本地执行命令就变成了:

  D:\Tools\mcp-auth-proxy.exe `
  -d "D:\Tools\data" `
  --listen 192.168.1.XX:24024 `
  --external-url https://{your-domain} `
  --no-auto-tls  `
  --tls-accept-tos `
  --oidc-configuration-url "https://your-provider.com/.well-known/openid-configuration" `
  --oidc-client-id "your-oidc-client-id" `
  --oidc-client-secret "your-oidc-client-secret" `
  --oidc-allowed-users "user1@example.com,user2@example.com" `
  -- npx.cmd -y @wonderwhy-er/desktop-commander@latest

PS:同理,后面的GPT官方隧道(tunnel),也可以换这个@wonderwhy-er/desktop-commander@latest

这个启动命令不能设置允许访问的文件;但可以直接在AI中设置;

在ChatGPT网页端配置完成后,直接对AI说 修改配置即可

MCP测试连通性时,推荐POSTMAN

下面是之前使用官方tunnel的保留方案:

旧版原生 OpenAI API Tunnels方案

经测试,免费用户也可以这样做

不过免费用户不能使用高级模型;意义不大

操作步骤

开启开发人员模式

打开https://chatgpt.com/,点击左下角头像:设置→账户安全与登录→打开开发人员模式

创建GPT隧道(tunnel)

打开OpenAI API平台:设置中的Tunnels - OpenAI API

创建一个tunnel,复制好它的ID tunnel_6axxxx备用;

点击Download tunnel-client去Github上下载最新的客户端备用

创建隧道专用APIKey

还是OpenAI API平台:设置中的API keys - OpenAI API

创建一个专用的APIKEY权限勾选Tunnels的Read Use;Project选Defalt project

复制生成的sk-proj-IEAXXXX 这样的APIKey备用

本地连接隧道

下载好前面提到的tunnel-client.zip后解压开;在你期望MCP访问的目录;按住shift右键,点击在此处运行powershell

由于ChatGPT不能直连;因此还需要配置socket代理

文件路径不知道有什么问题;我发现只能用相对路径,

填入备用的API Key和tunnel id后执行以下命令

# OpenAI 控制面走代理
$env:CONTROL_PLANE_HTTP_PROXY = "http://127.0.0.1:7890"

# 原有参数
$env:CONTROL_PLANE_API_KEY = "sk-proj-你的API密钥"
$env:CONTROL_PLANE_TUNNEL_ID = "tunnel_6xxxx"

#直接将当前目录设为mcp可访问
C:\Applications\Tools\tunnel-client.exe run  --mcp.command 'cmd.exe /c npx.cmd -y @modelcontextprotocol/server-filesystem "."'

#或者使用集成的带文件访问及命令执行的desktop-commander,二选一
C:\Applications\Tools\tunnel-client.exe run  --mcp.command 'cmd.exe /c npx.cmd -y @wonderwhy-er/desktop-commander@latest'


# http://127.0.0.1:8080/ui#logs
  
# C:\Users\王帅\AppData\Roaming\tunnel-client  

# C:\Applications\Tools\tunnel-client.exe init `
#   --sample sample_mcp_stdio_local `
#   --profile gmail-tunnel `
#   --tunnel-id $([Environment]::GetEnvironmentVariable("CONTROL_PLANE_TUNNEL_ID","User")) `
#   --mcp.command 'cmd.exe /c npx.cmd -y @modelcontextprotocol/server-filesystem "."'

 # $env:CONTROL_PLANE_HTTP_PROXY=[Environment]::GetEnvironmentVariable("CONTROL_PLANE_HTTP_PROXY","User"); $env:CONTROL_PLANE_API_KEY=[Environment]::GetEnvironmentVariable("CONTROL_PLANE_API_KEY","User"); $env:CONTROL_PLANE_TUNNEL_ID=[Environment]::GetEnvironmentVariable("CONTROL_PLANE_TUNNEL_ID","User"); tunnel-client run --profile gmail-tunnel

假如有什么不懂或报错直接问ChatGPT

执行成功后打开网页:http://127.0.0.1:8080

正常右上角会显示Health:live和Ready:ready

新建MCP插件(Plugin)

回到GPT Web打开插件页面;点击右边的+新增插件

注意:要先执行前面的命令,本地启动MCP服务之后再创建Plugin

隧道选择刚刚创建的

身份验证我直接用的none(未授权)

勾选下方的我了解并希望继续

创建成功后点击连接;

后续就可以在插件中看到已安装的个人插件

也可以在设置的插件中查看

在ChatGPT Web端的插件中;如果能看到MCP支持的操作;则表明一切成功;如果看不到可以点击右上角设置→重新连接

测试

在ChatGPT web上新开一个聊天;选择个人插件让它调用MCP返回文件列表测试最终结果

恭喜你,学会了ChatGPT的插件开发!

注意事项

添加插件报错:创建连接器时出错

Something went wrong. If this issue persists please contact us through our help center at help.openai.com

遇到这个错误,就是前面说的;MCP插件无法通过tunnel连接到服务器导致的;

解决方法就是先执行tunnel-client.exe run命令创建好MCP服务再添加插件

通过F12检查:https://chatgpt.com/backend-api/aip/connectors/mcp的response返回:

{
    "detail": {
        "type": "mcp_error",
        "developer_message": "MCP SSE probe returned 404 from openai.org",
        "mcp_url": "https://tunnel-service.gateway.unified-0.internal.api.openai.org/v1/mcp/tunnel_6aXXXXX",
        "kind": "invalid_response",
        "upstream_status": 404,
        "response_content_type": "application/json"
    }
}

即可知道原因

每次断开tunnel客户端后假如遇到访问问题

在设置→插件→选择个人插件→右上角菜单→重新连接

要是还遇到什么奇怪的问题,可以把GPT的MCP插件删了重新添加
测试MCP服务可用性方法:使用新版POSTMAN

添加一个MCP服务;输入mcp服务地址(通常以/mcp结尾);

首次连接时会启动OAuth认证流程,点击按钮弹窗授权;

连接成功后能在Message的Tools中能看到支持的所有操作;点击Run即可测试

参考资料

王者荣耀世界优化着色器报错解决办法

Sat, 11 Jul 2026 00:00:00 GMT

引言

最近启动《王者荣耀世界》时，在优化着色器的过程中遇到了游戏崩溃。

报错内容如下：

Fatal error: [File:Unknown] [Line: 934] 
Rendering thread exception:
Fatal error: [File:Unknown] [Line: 1182] 
ShaderCodeArchive::DecompressShader(): Could not decompress shader (GetShaderCompressionFormat=Oodle). The CPU (13th Gen Intel(R) Core(TM) i7-13700K) may be unstable; for details see http://www.radgametools.com/oodleintel.htm


0x00007ffba9a21c0a KERNELBASE.dll!UnknownFunction []
0x00000001468640f1 NGR-Win64-Shipping.exe!UnknownFunction []
0x0000000146866e9c NGR-Win64-Shipping.exe!UnknownFunction []
0x0000000141a11581 NGR-Win64-Shipping.exe!UnknownFunction []
0x000000014682dff2 NGR-Win64-Shipping.exe!UnknownFunction []
0x0000000144166640 NGR-Win64-Shipping.exe!UnknownFunction []
0x0000000142a4de40 NGR-Win64-Shipping.exe!UnknownFunction []
0x00000001446e23d5 NGR-Win64-Shipping.exe!UnknownFunction []
0x0000000141067b8e NGR-Win64-Shipping.exe!UnknownFunction []
0x0000000141065f95 NGR-Win64-Shipping.exe!UnknownFunction []
0x0000000141379b11 NGR-Win64-Shipping.exe!UnknownFunction []
0x0000000141379cb0 NGR-Win64-Shipping.exe!UnknownFunction []
0x0000000141067d6d NGR-Win64-Shipping.exe!UnknownFunction []
0x000000014106a43f NGR-Win64-Shipping.exe!UnknownFunction []
0x000000014106a1b5 NGR-Win64-Shipping.exe!UnknownFunction []
0x0000000142a4841f NGR-Win64-Shipping.exe!UnknownFunction []
0x00000001417e091d NGR-Win64-Shipping.exe!UnknownFunction []
0x00000001417e02b2 NGR-Win64-Shipping.exe!UnknownFunction []
0x00000001417e01ca NGR-Win64-Shipping.exe!UnknownFunction []
0x000000014145c024 NGR-Win64-Shipping.exe!UnknownFunction []
0x000000014145beda NGR-Win64-Shipping.exe!UnknownFunction []
0x00007ffbab75e957 KERNEL32.DLL!UnknownFunction []
0x00007ffbac7ead6c ntdll.dll!UnknownFunction []

这问题从6月二十多号的着色器优化出现;等它两周了还没解决;不知道这些人怎么搞的

问题原因

这个问题主要出现在使用13、14代Intel CPU中,因为众所周知原因;这两代CPU 缩肛了，报错弹窗中也会提示CPU可能不稳定。理论上可以通过给CPU降频解决。

我之前玩SC2时也遇到过13、14代Intel CPU导致的游戏崩溃，最后通过降频解决

解决方案

~~解决方法就是在游戏启动器的设置中清理着色器缓存，然后重新启动游戏，让游戏重新生成着色器缓存。~~

这个解决方案不行,多试几次后依旧会报错;最终还是通过降低电压成功进游戏的:

我是Micro-Star PRO Z690-A WIFI DDR4主板,在性能中做如下设置:

关闭Intel SpeedStep和Intel Speed Shift
设置p-core ratio 从+1 到 -2

清理前备份

着色器缓存文件位于游戏目录：

C:\Program Files\KingLauncher\HOKWorld\WindowsNoEditor\NGR\PSOCache

清理前可以将整个PSOCache文件夹复制到其它位置备份。如果清理后出现其它问题，可以再将备份文件恢复到原目录。

操作步骤

打开《王者荣耀世界》启动器，进入设置
在左侧选择更新修复
找到着色器缓存，点击一键清理
清理完成后重新启动游戏，等待游戏再次优化着色器

注意事项

清理后着色器优化还是有可能失败，但成功率会大大提高;我试了三次就成功了。

微信小程序导航站要点解析

Sat, 30 May 2026 00:00:00 GMT

引言

工作有开发微信小程序的内容,而PC微信上的微信浏览器和小程序首页不尽如人意 (打开不方便,首页有广告和其它内容)

因此结合之前的经验以及最近的发现;写了一个方便的小程序导航页;此为单HTML页面

主要功能有:

体验版小程序跳转
小程序码自动生成
Chrome与手机双支持
自定义跳转参数和页面

打开微信浏览器这最后一公里用到了微信的截图识别二维码功能

代码请看:https://gist.github.com/wangshuai-007/1dcdc5c09ba7d7e2fb3a0e2442800cbd

配置说明

配置主要为变量miniProgramGroups

示例大概是这样的:

  const miniProgramGroups = {   
        "常用": {
          "wxcff7381e631cf54e": { name: "微信开发者助手", icon: "https://developers.weixin.qq.com/community/ngi/personal/suncode/wxcff7381e631cf54e",prodUrl:"weixin://dl/business/?appid=wxcff7381e631cf54e&path=pages/index/index" , testUrl: "https://open.weixin.qq.com/sns/getexpappinfo?appid=wxcff7381e631cf54e"},   
        },
        "极简":{
          "wxcff7381e631cf54e":{
            name:"极简小程序",
          }
        }      
      };

支持的参数有:

名称	必输	说明
`name`	`true`	显示的名称
`icon`	`false`	图标,默认用小程序码
`testUrl`	`false`	体验版二维码地址,可以从小程序后台扫码后解析得到
`prodUrl`	`false`	正式二维码地址,一般不需要;只在需要用参数打开页面时有用;具体参数说明请查看微信文档:获取 URL Scheme

要点解析

之前写过一篇文章:通过url打开微信小程序介绍了 URL Scheme和PC快捷方式打开小程序的方法;这里介绍其它的要点

打开微信浏览器

日常开发使用的chrome;但体验版微信小程序由于有认证必须要在微信浏览器里面才行;所以使用微信浏览器打开指定的链接是最难的部分;

解决方法是微信截图;

聊天记录中的二维码可以直接在微信里面识别 ;微信截图工具也带了这个功能

只要截图中有二维码,就可以直接使用微信浏览器打开链接或小程序

小程序码

官方文档中正常打开一个小程序需要有明文URL Scheme;这个需要在后台给每个小程序单独开通设置;

还有一个方法就是小程序码;不过小程序码是微信私有的算法;网上暂无公开生成方法;但是我找到一个官方的小程序码地址:https://developers.weixin.qq.com/community/ngi/personal/suncode/wxcff7381e631cf54e

有了这个地址后,搭配微信截图识别;就可以打开任意小程序了

微信开发者助手

导航网站一开始我放了微信开发者助手这个小程序;这个小程序是微信官方开发的;里面可以看到自己管理或体验的所有小程序;还能看到每个人提交的预览版版本;

里面可以看到所有的appid;如果需要知道其它小程序的appid;在手机小程序的更多资料中查看

参考资料

小程序助手-微信开放社区

PVE安装OPENCLAW的简明教程

Mon, 23 Feb 2026 00:00:00 GMT

引言

openclaw流行的安装方法是Mac Mini,本文介绍我摸索的PVE(Proxmox VE)安装OpenClaw的实践心得

注意事项

安装英文原版

虽然openclaw现在有不少汉化或者中文的教程,不过由于这个网关是国外弄的我还是建议使用英文安装,不要选中文OS或者中文的版本(我昨天编译安卓的OpenClaw Node apk就发现没有100%适配中文)不然就只能徒增烦恼了

使用`VM`安装

openclaw由于破坏性强,因此需要独立安装,我选用的是独立VM的ubuntu-24.04.1-live-server-amd64.iso

安装ubuntu没什么好说的,使用默认配置即可;

安装成功后记下它的IP192.168.xx.xx;同时在安装时我选择导入了我github账号的ssh key

安装前配置代理

安装Open Claw也可以直接用官方文档;使用命令:curl -fsSL https://openclaw.ai/install.sh | bash一键安装即可;根据提示选择或输入

就是安装前应该要先配置代理

export https_proxy=http://192.168.XX.XX:7890;
export http_proxy=http://192.168.XX.XX:7890;
curl google.com

最后用google测一下连通性,出现301 Moved的HTML表面代理有效

上面是临时方法,假如不想要每次都输入;可以修改环境变量,将http_proxy附加到/etc/enviroment末尾

sudo vim /etc/environment

#enviroment
http_proxy=http://192.168.XX.XX:7890
https_proxy=http://192.168.XX.XX:7890
HTTPS_PROXY=http://192.168.XX.XX:7890
HTTP_PROXY=http://192.168.XX.XX:7890

ssh穿透访问

安装Open Claw成功后执行openclaw onboard命令配置基本的联网方式和模型;默认连接方法是loopback

安装成功后执行openclaw命令查看支持的命令及当前服务信息

根据提示,在你的电脑上执行ssh命令

ssh -N -i C:\Users\[user]\.ssh\ssh_key -L 18789:127.0.0.1:18789 [user]@192.168.xx.xx

这里会把pve虚拟机(192.168.xx.xx)的18789端口映射到本地;这样你就能在浏览器中使用http://localhost:18789/打开它的网页了(在配置外网访问之前,每次在本机访问Open Claw之前都需要创建ssh隧道映射)

ssh_key是我github上的ssh私钥

默认的访问方式需要在Gui中配置Gateway Token;这个在初次配置完后在命令行输出中有显示

配置`Gateway`的`Bind`方式(外网访问)

外网访问配置在Config→Gateway→Bind中

我把它改为了lan;

实际这里假如你的Agents中model用的在线模型,可以直接在Chat中让AI帮你改配置

这里就体现了它强大的地方;可以自己改自己的设置;

当然,在改的过程中有好几次都让后台挂了;

配置Control Ui

除了修改Bind还需要添加Control Ui,将https的域名配置上

设置反向代理允许`websocket`连接

以及,我用的nginx代理,要允许websocket连接

    location / {
        proxy_pass http://192.168.xxx.xx:18789/;

    	#支持websockcet连接
        proxy_http_version 1.1;
    	proxy_set_header Upgrade $http_upgrade;
		proxy_cache_bypass $http_upgrade;
		proxy_connect_timeout 10s;
    	proxy_set_header Connection $http_connection;
     
        # Tinyauth auth request
        auth_request /tinyauth;
        error_page 401 = @tinyauth_login;
    }

配置网页外部保护(可选)

同时,为了保护Open Claw后台,我使用了Tinyauth,详情可参考文章:自托管部署 Pocket ID 与 Tinyauth 完全指南

后台授权同意

配置成功后打开后台会提示:

disconnected (1008): pairing required

因此还需要后台授权同意:

#查看当前授权列表
openclaw devices list
#同意设备
openclaw devices approve XXX

后台挂了后重启Gui方法

假如localhost:18789访问不到网页,在后台中执行

openclaw gateway --force

命令可以重置网关绑定状态让你可以重新访问

重置设置方法

Open Claw的配置位于:~/.openclaw/openclaw.json

在AI自己修改自己的配置过程中,有很多次它都让服务挂了;或者有什么配置不对的地方导致服务出现问题

此时根据后台提示,可以先尝试命令修复

openclaw doctor --fix

这是这个网关自带的修复;假如修复后还是有问题

cd ~/.openclaw
ls

此时你能看到它自动备份了设置,找到最新的一个备份openclaw.json.bak将当前的设置覆盖后即可恢复

模型切换

网关已配置的模型在Agents→Overview中

当有多个模型需要切换时,在Chat中输入/model查看模型相关命令

输入 /model <provider/model>切换

对接飞书

在首次运行的向导中,我添加了飞书的appId和appSecret但它无法运行;总会有两个报错

15:31:33 [plugins] plugins.allow is empty; discovered non-bundled plugins may auto-load: feishu (/home/shiney/.openclaw/extensions/feishu/index.ts). Set plugins.allow to explicit trusted ids.
15:31:35 [plugins] feishu failed to load from /home/shiney/.openclaw/extensions/feishu/index.ts: Error: Cannot find module '@sinclair/typebox'
Require stack:
- /home/shiney/.openclaw/extensions/feishu/src/bitable.ts

这里有两个问题需要解决

安装飞书插件失败

安装失败的原因是飞书的package.json有问题

通过以下命令重新安装(npm install)飞书插件即可看到报错

shiney@openclaw:~$ cd ~/.openclaw/extensions/feishu
shiney@openclaw:~/.openclaw/extensions/feishu$ ls
index.ts  openclaw.plugin.json  package.json  skills  src
shiney@openclaw:~/.openclaw/extensions/feishu$ npm install
npm error code EUNSUPPORTEDPROTOCOL
npm error Unsupported URL Type "workspace:": workspace:*
npm notice
npm notice New major version of npm available! 10.9.4 -> 11.10.1
npm notice Changelog: https://github.com/npm/cli/releases/tag/v11.10.1
npm notice To update run: npm install -g npm@11.10.1
npm notice
npm error A complete log of this run can be found in: /home/shiney/.npm/_logs/2026-02-24T15_34_28_116Z-debug-0.log

修改~/.openclaw/extensions/feishu/package.json

删除~~"openclaw": "workspace:*"~~这一行

然后执行以下命令:

cd ~/.openclaw/extensions/feishu
# https://www.cnblogs.com/pautcher/articles/19585433
npm install -g pnpm
pnpm setup

npm install

openclaw plugins install @m1heng-clawd/feishu

此时,执行openclaw会提示这样的警告

shiney@openclaw:~$ openclaw
15:42:31 [plugins] plugins.allow is empty; discovered non-bundled plugins may auto-load: feishu (/home/shiney/.openclaw/extensions/feishu/index.ts). Set plugins.allow to explicit trusted ids.
15:42:34 [plugins] feishu: loaded without install/load-path provenance; treat as untracked local code and pin trust via plugins.allow or install records (/home/shiney/.openclaw/extensions/feishu/index.ts)

plugins.allow is empty意思是扩展没启动,因为我之前安装失败,feishu初始化向导中断导致配置没写入;按照官方文档重新配置一下就行

因为安装失败导致配置异常

参照官方的飞书配置文档:消息平台:飞书依次设置即可

这里有两个注意点:

自建应用审核

因为我之前发布过飞书自建应用,重新设置时要重新审核;审核的话在手机飞书APP找到开发者小助手会提示操作方法;

网页打开飞书管理后台→工作台→应用审核

自建应用对话

审核成功后,手机飞书中会出现你创建的openclaw机器人;发送任意消息会触发审核操作,复制命令(openclaw pairing approve feishu XXXX)到后台执行即可

对接企业微信

PC登录企业微信客户端可以看到官方的消息:官方插件支持OpenClaw，3步快速接入

参照教程安装即可,这里说几个我遇到的问题

工作台的智能机器人中没有API机器人菜单

因为企业微信不常用,所以没有最新的功能;点击头像→设置→关于→检查更新;更新最新企业微信客户端,即可看到API模式创建的菜单

参数不合法

参数不合法报错是因为没选择可见范围

添加成功后怎么使用

添加成功后在通讯录→智能机器人中能看到,可以直接发消息或者把它添加到群聊中

添加到群聊后可以直接@龙虾让它回复

参考资料

使用sub-store合并多个机场的订阅

Sat, 31 Jan 2026 00:00:00 GMT

引言

Google AI Studio是非常好的AI工具,不过它的网络检测也很严格;之前我用的机场一直没问题 ;

不过最近可能用户太多;导致被它识别到不支持的地区;经查询,它的地区检测域名是alkalimakersuite-pa.clients6.google.com;

在我单独给它设置规则后发现所有的节点都无法访问:

rules:
- DOMAIN-SUFFIX,alkalimakersuite-pa.clients6.google.com,AIStudio

但我用的别的按量计费的机场发现可以访问Google AI Studio;每次使用切来切去非常不便;而且我还用了TUN模式,很多应用都会断网

于是研究几天找到了适合的节点,规则,合并方法

解决方案

我之前用的是Clash for Windows,它不具备订阅合并功能;现在我测试使用Mihomo内核的Clash Verge有人说可行

官方的issue:[Feature] 能否合并订阅 #1092里面说了可以自己写配置实现;

~~但我实在不懂Clash的内核;网上也没有一个完整的教程指导如何合并订阅;~~

懒人配置是可行的

操作方法如下:

在 订阅中新建一个Local类型的本地配置

右键新增的配置点击编辑文件 把懒人配置的所有内容粘贴进去,需要填写自己的订阅地址
##我的示例如下:
proxy-providers:
 p1:
   url: "https://xxxx.com?clash=3&extend=1" ##主要填这个
   type: http
   interval: 86400
   path: ./proxy_provider/p1.yml
   health-check: {enable: true,url: "https://www.gstatic.com/generate_204",interval: 300}
   override:
     additional-prefix: "[p1]"
### 其它配置
订阅会自动下载在Clash Verge目录,默认是%APPDATA%\io.github.clash-verge-rev.clash-verge-rev

我加了一个path配置,这样对应订阅yml文件就会在%APPDATA%\io.github.clash-verge-rev.clash-verge-rev\proxy_provider

保存成功后会拉取一次订阅;假如本地要更新;就要把本地的文件(p1.yml)删除重新拉取

多个订阅的合并里面用的节点名称正则匹配(filter);把同一个地区的放到一个proxy-groups中;

要修改订阅,简单的方法就是右键订阅配置,使用编辑规则 编辑节点 编辑代理组 调整

本文主要介绍使用Sub-Store合并订阅的方法

Sub-Store只支持节点合并,不过它的文件管理→Mihomo配置支持使用js操作组合订阅;进而生成我需要的配置

基于Sub-Store还让我的手机也能访问组合订阅;可以说好处多多

之前我手机用的Clash for Android,用起来还不错;只是没有方便修改节点或者配置的地方;有了Sub-Store后也能在Sub-Store后台修改了;我现在用的安卓客户端是FIClash

处理脚本我使用的是convert.js

操作步骤

参照教程安装Sub-Store:订阅转换+聚合+排序的高级管理工具Sub-Store搭建和设置教程

我的sub-store部署在内网,同时使用了Tinyauth保护,方便外网编辑,详见:自托管部署 Pocket ID 与 Tinyauth 完全指南

添加Mihomo配置

在添加多个单条订阅并把他们放到一个组合订阅中后,假如你使用Clash导入订阅;那你本地订阅只有一个Global的所有订阅组

之前机场里面的规则,订阅组都不见了;此时需要使用Mihomo配置功能

打开Sub-Store→文件管理→添加→Mihomo配置→添加一个脚本操作→本地内容

里面的内容可以用convert.js

这个覆写规则会添加地区的节点分组和一些外部的规则组;

由于我还有一些Clash for Windows使用的规则,节点以及节点组;因此我改写了它的脚本;

添加了实现Clash for Windows中的Parsers的prepend-rules append-proxies append-proxy-groups功能

这里先给出我的本地内容

我后面又调整了js,将配置改为外部的custom_clash_config文件:

先添加额外的json配置:

Sub-Store→文件管理→添加 →文件→输入名称custom_clash_config→粘贴外置json文件内容

文件内容示例:

{
  "appendProxyGroups": [
    {
      "name": "AIStudio",
      "type": "select",
      "icon": "https://www.gstatic.com/aistudio/ai_studio_favicon_2_128x128.png",
      "proxies": [
        "__DEFAULT_SELECTOR__",
      ]
    }
  ],
  "prependRules": [
    "DOMAIN-SUFFIX,alkalimakersuite-pa.clients6.google.com,AIStudio"
  ],
  "appendProxies": [
    {
            "name": "easyConnect",
            "server": "192.168.1.193",
            "port": 1080,
            "type": "socks5"
        }
  ],
}

我实现了appendProxies appendProxyGroups prependRules方法对应 Parsers中的功能

这里面用的json对象;和Clash for Windows中的yml格式不同;

因此你可以用在线yaml转json的工具转化:YAML to JSON Converte

js代码很容易理解,实际就是用js修改生成的对象;有了AI后想要什么逻辑都可以让它帮你生成

我添加了AIStudio代理组及对应规则;同时会把所有的vmess和hysteria2类型的节点添加到这个组里面,方便访问

保存文件

在确认好覆写js代码后,可以把代码保存到sub-store路径的data目录下;然后把脚本操作改为远程链接路径填/opt/app/data/xxx.js

补充说明

防止环回设置

因为我用了tun模式 ,且代理了家里的网络;因此使用clash时不能代理局域网连接防止环回

需要在设置→系统设置→虚拟网卡模式设置→排除自定义网段中添加本地网段的排除规则192.168.50.0/24(请根据你的局域网网段自行填写)

当然,也可以修改系统代理绕过的网段

防止回环统一方法

第一种方法要每个客户端分别配置,其实可以在proxy group上做文章在代理组中添加url-test类型且配置有DIRECT方式的代理组
```
  type: url-test
  proxies:
  - Home
  - DIRECT
```
然后再在路由器上的指定端口关闭NAT环回

这样,在内网时就会默认选择DIRECT而在外网时就会变成家里的代理

不用openwrt的,也可以用nginx的特性根据ip阻断不同的url-test请求以达到自动切换的目的

参考资料

订阅转换+聚合+排序的高级管理工具Sub-Store搭建和设置教程
https://github.com/powerfullz/override-rules

通过url打开微信小程序

Sat, 10 Jan 2026 00:00:00 GMT

引言

最近项目要用到短信跳转小程序的功能;因此特意研究一下相关功能

顺便集成跳转小程序的功能到导航网站(dashy)中

参考微信官方文档:短信跳小程序可以实现需求但这里有两大坑

它的H5网页我实测不怎么好用,至少我没研究出来,因此我自己写了简单的跳转代码
因2025年3.15导致运营商对短信中的链接要求严格,导致使用 cloudbase.sendsms 接口几乎都无法发送成功(我测试只有手机开启了网络短信功能的手机号能收到短信;其它全是(MK:100C)运营商关键词拦截)

截止日前我没找到发短信的方法,因此本文只讨论链接跳转小程序功能

解决方案

在安装了微信的客户端中,微信会在设备上注册:weixin://的协议,通过这种格式的链接可以快速打开小程序

协议规范请见官方文档:获取 URL Scheme

URL Scheme有加密和非加密,加密的需要调接口且有时间限制;因此这里讨论的是明文URL Scheme

假如你是小程序的开发者,则在允许的情况下在后台设置明文URL Scheme后可以使用

weixin://dl/business/?appid=*APPID*&path=*PATH*&query=*QUERY*&env_version=*ENV_VERSION*

这样的链接访问小程序

这个链接在手机上正式版体验版都可以跳转;但在PC上只能跳转正式版PC跳转体验版的方法可以通过解析小程序体验版的二维码得到,链接是这样的:

https://open.weixin.qq.com/sns/getexpappinfo?appid=*APPID*&path=*PATH*#wechat-redirect

这个链接只能用微信浏览器打开

小程序需要传参可在path变量中拼接;比如小程序的启动参数是env=test时;path的值就应该是:pages/index/index?env=test;但这里path要urlencode因此就变成pages/index/index%3Fenv=test读取参数使用API:getLaunchOptionsSync;

非指定小程序的开发人员可以在PC上跳转到指定小程序的正式版,跳转链接可以使用小程序的添加到电脑桌面功能

链接大概是这样weixin://launchapplet?app_id=*APPID*

其中,app_id可以在手机小程序的更多资料中查看

这里给出我写的H5跳转小程序的HTML

<!DOCTYPE html>
<html lang="zh-CN">
<head>
  <meta charset="UTF-8">
  <title>正在跳转</title>

  <style>
    html, body {
      width: 100%;
      height: 100%;
      margin: 0;
    }
    body {
      display: flex;
      flex-direction: column;
      align-items: center;
      justify-content: center;
      background: #f5f7fa;
      font-family: -apple-system, BlinkMacSystemFont, "Segoe UI",
                   "PingFang SC", "Microsoft YaHei", sans-serif;
      color: #333;
    }
    .tip {
      font-size: 20px;
      margin-bottom: 20px;
    }
    .btn {
      padding: 10px 20px;
      font-size: 16px;
      margin: 10px;
      border: none;
      border-radius: 6px;
      background: #1677ff;
      color: #fff;
      cursor: pointer;
    }
    .btn:hover {
      background: #0958d9;
    }
  </style>
</head>
<body>

  <div class="tip">正在为你打开微信开发助手…</div>
  <button class="btn" id="openBtn">点击立即跳转</button>
  <button class="btn" style="visibility: hidden;" id="copyText" onclick="copyText()">复制到剪切板</button>

  <script>
    // 1️⃣ 计算跳转地址（示例：透传当前页面 query）
    const params = new URLSearchParams(window.location.search);


    var queryStr=encodeURIComponent(params.toString())

      var appid='wxcff7381e631cf54e';
    var path='xxx'
    var env_version='release'
    if(params.has('appid')){
        appid=params.get('appid')
        params.delete("appid")
    }
    if(params.has('path')){
        // appid=params.get('path')
        params.delete("path")
    }
    if(params.has('env_version')){
        env_version=params.get('env_version')
        params.delete("env_version")
    }
    var queryStr=encodeURIComponent(params.toString())

    var ur=`weixin://dl/business/?appid=${appid}&path=${path}&query=${queryStr}&env_version=${env_version}`;

    function getTargetUrl() {

      return ur;
    }
    
    function openTrialShare() {
        // window.location.href = `weixin://dl/business/?appid=wxcff7381e631cf54e&path=xxx&query=${queryStr}&env_version=trial`;
        var ur=`weixin://dl/business/?appid=wxcff7381e631cf54e&path=xxx&query=${queryStr}&env_version=trial`;
        console.log('href is ',ur)
        window.location.href = ur;
    }
    // 2️⃣ 执行跳转
    function redirect() {
      const url = getTargetUrl();
      window.location.href = url;
    }
    function showCopy() {
      const url = getTargetUrl();
      document.getElementById('copyText').style.visibility='';
    }
    
    function copyText() {

    navigator.clipboard.writeText(ur)
        .then(() => {
            alert('已复制到剪切板');
        })
        .catch(err => {
            console.error(err);
            alert('复制失败');
        });
    }

    // 3️⃣ 自动跳转（延迟 1 秒，体验更好）
    setTimeout(redirect, 1000);
    setTimeout(showCopy, 3000);

    // 4️⃣ 手动点击兜底
    document.getElementById("openBtn").onclick = redirect;
  </script>

</body>
</html>

结语

~~我的初心是替代默认的微信浏览器首页,当前看来还有点差距~~

微信浏览器导航站介绍请查看另一篇博文:如何创建一个微信小程序导航站

参考资料

解决powershell表达式或语句中包含意外的标记问题

Sat, 20 Dec 2025 00:00:00 GMT

引言

最近,在编写powershell脚本时,在vscode中已经调试好了;但实际执行却总是失败;而且还没任何日志;通过录像弹窗的方法发现是语法格式问题

表达式或语句中包含意外的标记

语句块或类型定义中缺少右“}”

这个问题是脚本的编码格式导致的

解决办法就是修改脚本编码

解决方案

解决问题最关键的一步是认识问题;

那vscode中执行正常;而运行脚本报错如何才能知道问题在哪?

答案是:用powershell识别代码的方法打开代码

那就是PowerShell ISE

用PowerShell ISE打开你的代码后就有明显的异常

比如我这里;

就是中文的内容把字符串的引号给冲掉了;

因此,也有一个简单的方法;将代码中所有的中文换成英文;这样也不会有问题

操作步骤

查看编码

使用PowerShell ISE打开你的脚本文件;

在下方的控制台中输入

[console]::OutputEncoding
[console]::InputEncoding

即可看到本机默认编码格式

修改脚本编码

通常可以使用vscode修改编码,我引用AI的操作步骤:

在 VS Code 中打开乱码的脚本。

查看窗口右下角的状态栏，通常会显示 UTF-8。

点击 UTF-8，在弹出的菜单中选择 “通过编码保存 (Save with Encoding)”。

在列表里找到并选择 UTF-8 with BOM。

保存文件。

再次用 PowerShell ISE 打开，乱码就消失了。

实测UTF-8 with BOM和GB2312都能解决乱码问题

结语

代码乱码问题相信每个中国开发者都遇到过;终极解决方法就是换英文操作系统

我新的电脑就是这样干的,省去很多莫名其妙的问题;但也会导致编码格式或者老的程序显示问题

参考资料

TortoiseSVN调用powershell命令及调试详解

Sun, 14 Dec 2025 00:00:00 GMT

引言

一直很喜欢自动化的东西,自己的项目都配置有CI/CD;但是公司的项目单独用的TortoiseSVN和Jenkins,运维也没有配置服务端的Piplile;因此自己在TortoiseSVN使用Hook Scripts的客户端触发方法,本机执行Jenkins构建,因为Jenkins直接支持API创建构建,所以整体流程还算顺利

脚本实现的功能:

在每个SVN项目根目录中添加Post-commit后,根据脚本中的配置,按需在指定路径代码更新后触发指定服务的构建;支持参数设置

本文将指导:

任意脚本命令调试方法
Powershell调试方法
API调用Jenkins方法
TortoiseSVN触发Jenkins实用脚本

解决方案

API调用`Jenkins`

我的Jenkins版本为2.190.1 Jenkins的触发请查看Jenkins API;在网页的最下面有显示;地址为:

[Jenkins地址]/api/

认证方法为Basic认证,API Token请在用户设置中创建

新建构建在Create Job中有说明;

我的CURL命令是这样:

curl --location 'http://192.168.1.23/job/AAA.Web/buildWithParameters' \
--header 'Authorization: Basic XYZZZZXX=' \
--form 'REVISION="HEAD"'

AAA.Web为项目(Job)名称;
Authorization为PostMan使用Basic Auth自动生成,用户名为账号,密码为APIKey
form为我的构建参数

`TortoiseSVN`提交代码后自动执行脚本

官方文档中有客户端触发事件的详细说明;我这里只需要代码提交后的事件:Post-commit

其中Work Copy Path为SVN本地根路径(每个CheckOut加一条);执行的命令为powershell SVN\AAA\autoJenkins.ps1

这个autoJenkins.ps1文件在后面;保存在SVN本地路径中;因此意思为使用powershell调用这个脚本

这里我先给出我的autoJenkins.ps1脚本文件:

<#
.SYNOPSIS
    Automated Jenkins Build Trigger for SVN Hooks.

.DESCRIPTION
    This script is designed to be integrated with SVN (Subversion) post-commit hooks. 
    It analyzes the SVN revision, commit messages, and changed paths to automatically 
    trigger specific Jenkins jobs via the Jenkins Remote API.

    Features:
    - Trigger Jenkins jobs based on directory path mapping.
    - Support for Commit Message commands: [ci skip], [build: projectName].
    - Automatic detection of modified files using SVN XML logs.
    - UTF-8 logging for both console and local log files.

.PARAMETER PATH
    The execution path provided by the SVN hook.
.PARAMETER REVISION
    The SVN revision number to analyze.
.PARAMETER RESULTPATH
    The physical path of the committed files in the repository.
.PARAMETER projectName
    (Optional) Force a specific Jenkins job name to build.

.EXAMPLE
    .\autoJenkins.ps1 -REVISION "413" -RESULTPATH "G:\work\SVN\LifeHelper\Program\InterFace\WebService"
#>
# 执行命令
# powershell.exe -command "& {start-process powershell.exe (([system.environment]::GetCommandLineArgs()|ForEach-Object -process { '\"{0}\"' -f $_ })[3..([system.environment]::GetCommandLineArgs().Length-1)])}" "-file" "G:\work\SVN\LifeHelper\autoJenkins.ps1"

# powershell  G:\work\SVN\LifeHelper\autoJenkins.ps1
# PATH DEPTH MESSAGEFILE REVISION ERROR 

param(
    [string]$PATH,      # 命令执行路径
    [string]$DEPTH,  # 对应 arg 1
    [string]$MESSAGEFILE,    # 对应 arg 2
    [string]$REVISION,    # 对应 arg 2
    [string]$SVN_ERROR,    # 对应 arg 2
    [string]$RESULTPATH,   # svn文件提交路径
    [string]$projectName    # 发布的项目名称
)

[Console]::OutputEncoding = [System.Text.UTF8Encoding]::new()
$OutputEncoding = [System.Text.UTF8Encoding]::new()

Write-Host "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss.fff') start script"
Add-Content svn-hook.log "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss.fff') start script"

# Read-Host "Press Enter to exit"

$svnPath = $env:svnPath;
if ([string]::IsNullOrWhiteSpace($svnPath)) {
       $svnPath="D:\svn\repo"
}


$pathMap = @(
    [PSCustomObject]@{
        Path = "\Program\InterFace\WebService"
        JobName     = "WebService"
    } 
)


# Jenkins 服务器地址
$JENKINS_URL="http://192.168.1.100:8080"

$username = "007"
# 注意：如果是 Jenkins，这里通常填 API Token，而不是登录密码
$password = "xxx" 

function Log {
    param([string]$Message)
    Write-Host "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') $Message"
    Add-Content svn-hook.log "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') $Message"
}
Log "PATH: $PATH"
Log "DEPTH: $DEPTH"
Log "MESSAGEFILE: $MESSAGEFILE"
Log "REVISION: $REVISION"
Log "SVN_ERROR: $SVN_ERROR"
Log "RESULTPATH: $RESULTPATH"

$script:listProjectName = @()
# Read-Host "Press Enter to exit"
# 发送 Jenkins 构建请求
function BuildProject {
    param(        
        [string]$projectName,
        [string]$hookPath = ""
    )
    
     # 检查是否存在
    if ($script:listProjectName -contains $ProjectName) {
        Log "ignore project: $ProjectName"
        return
    }

    # 添加到脚本作用域的变量中 (注意 script: 前缀)
    $script:listProjectName += $ProjectName
    # 脚本目录
    # $ScriptDir = $PSScriptRoot
    # $ParentDir = $ScriptDir
    $ParentDir = $hookPath

    $JOB_NAME=$projectName

    # 不设置则取父级名称为项目名称
    if ([string]::IsNullOrWhiteSpace($projectName)) {
        $JOB_NAME=Split-Path $ParentDir -Leaf
    }
    Log " url host is :${JENKINS_URL} "

    $uri = "$($JENKINS_URL.TrimEnd('/'))/job/$JOB_NAME/buildWithParameters"

    Log "url: $uri"

    $authPair = "$($username):$($password)"
    $encodedCredentials = [System.Convert]::ToBase64String([System.Text.Encoding]::ASCII.GetBytes($authPair))
    $headers = @{
        Authorization = "Basic $encodedCredentials"
    }

    Invoke-WebRequest -UseBasicParsing `
    -Uri $uri `
    -Method Post `
    -Headers $headers `
    -Body @{
        REVISION="HEAD"
    }
}
function CheckChildUpdate {
    # ---------------------- 配置区域 ----------------------
    param(
        [string]$Revision = "413",
        [string]$WatchDir = "/"
    )

    # ---------------------- 1. 获取 SVN 日志 ----------------------
    Log "正在查询 SVN 版本: $Revision ..."
    Log "WatchDir is: $WatchDir"

    # 使用 --xml 参数，这样 PowerShell 可以直接转换成对象，不用去截取字符串
    # 这里的 2>&1 是为了捕获可能的错误
    try {
        # 注意：如果是私有仓库，可能需要追加 --username "xxx" --password "xxx"
        [xml]$svnLog = svn log . -r $Revision -v --xml
    }
    catch {
        Log "SVN 命令执行失败，请检查 SVN 命令行工具是否安装，或 URL/权限是否正确。"
        # Read-Host "Press Enter to exit"
        exit 1
    }
    Log "get svn log done."

    # ---------------------- 2. 提取变更文件列表 ----------------------
    # 容错处理：确保 XML 结构存在
    if ($null -eq $svnLog.log.logentry) {
        Log "未找到版本信息 (可能版本号不存在)"
        exit
    }

    # 获取所有变更路径的节点
    # .InnerText 会获取形如 "/trunk/ProjectA/code.cs" 的字符串
    $changedPaths = $svnLog.log.logentry.paths.path | ForEach-Object { $_.InnerText }

    Log "该版本变更了 $($changedPaths.Count) 个文件。"

    # ---------------------- 3. 匹配逻辑与执行 ----------------------

    # 定义一个标志位
    $isHit = $false

    # 遍历所有变更文件
    foreach ($pathTemp in $changedPaths) {
    
        # Write-Host "变更文件: $path"
        Log "pathTemp  is: $pathTemp"

        $targetPath=Join-Path (Split-Path $Path  -Parent) $pathTemp
        Log "targetpath: $targetPath"

        if ($targetPath -like "$WatchDir*") {
            Log " fiind target path: $pathTemp"
            $isHit = $true
            break 
        }
    }
    return $isHit
}
function BuildWithCommand {
    # ---------------------- 配置区域 ----------------------
    param(
        [string]$Revision = "413",
        [string]$WatchDir = "/"
    )

    # ---------------------- 1. 获取 SVN 日志 ----------------------
    Log "for BuildWithCommand search svn version: $Revision ..."
    Log "WatchDir is: $WatchDir"

    # 使用 --xml 参数，这样 PowerShell 可以直接转换成对象，不用去截取字符串
    # 这里的 2>&1 是为了捕获可能的错误
    try {
        # 注意：如果是私有仓库，可能需要追加 --username "xxx" --password "xxx"
        [xml]$svnLog = svn log . -r $Revision -v --xml
    }
    catch {
        Log "SVN 命令执行失败，请检查 SVN 命令行工具是否安装，或 URL/权限是否正确。"
        # Read-Host "Press Enter to exit"
        exit 1
    }
    Log "get svn log done."

    # ---------------------- 2. 提取变更文件列表 ----------------------
    # 容错处理：确保 XML 结构存在
    if ($null -eq $svnLog.log.logentry) {
        Log "未找到版本信息 (可能版本号不存在)"
        exit
    }

    $commitMsg = $svnLog.log.logentry.msg.ToString()

    Log "Commit Message: $commitMsg"

    # ---------------------- 3. 匹配逻辑与执行 ----------------------

    # 定义一个标志位
    $isHit = $false

    # ----------------------------------------------------
    # 规则 A: 检查是否跳过 CI
    # 使用正则匹配，(?i) 表示不区分大小写
    # ----------------------------------------------------
    if ($commitMsg -match "(?i)\[(ci skip|skip ci|no build)\]") {
        Log "检测到跳过指令 [ci skip]，停止执行 CI 流程。"
        exit 0 # 正常退出，不报错
    }

    # ----------------------------------------------------
    # 规则 B: 检查是否强制构建特定项目 (针对你的 LifeHelper)
    # ----------------------------------------------------
    if ($commitMsg -match "(?i)\[build:\s*web\]") {
        Log "检测到 [build: web] 指令，强制触发 Web 构建..."
        # 调用 Web 的构建函数
        # Invoke-JenkinsJob "LifeHelper.Web"
    }

    $pattern = "build\s*:\s*([\w\.-]+)"

    if ($commitMsg -match $pattern) {
        # $matches[0] 是匹配到的完整字符串 (例如 "build: LifeHelper.Web")
        # $matches[1] 是括号里捕获的内容 (即我们要的 "LifeHelper.Web")
        
        $serviceName = $matches[1]
        
        Log "match build server: [$serviceName]"
    
        # 这里可以根据提取到的名称去执行逻辑
        if ($serviceName -eq "LifeHelper.Web") {
            # 触发 Web 构建
        }
        BuildProject $serviceName
        exit 0 # 正常退出，不报错
    }

    return $isHit
}
# ([system.environment]::GetCommandLineArgs()|ForEach-Object -process { '\"{0}\"' -f $_ })
$myArgs = [System.Environment]::GetCommandLineArgs()

$target = $RESULTPATH

for ($i = 0; $i -lt $myArgs.Length; $i++) {
    Log ("arg[{0}] = `"{1}`"" -f $i, $myArgs[$i])
    # if($i -eq 7){
    #     $target=$myArgs[$i];
    # }
}
Log "target is: $target"
$PATH=$myArgs[1]
Log "new PATH: $PATH"

if (![string]::IsNullOrWhiteSpace($projectName)) {
       BuildProject $projectName
}

BuildWithCommand -Revision $REVISION -WatchDir $target

$fullPathMap = [System.Collections.Generic.List[PSCustomObject]]::new()

foreach ($kv in $pathMap) {
    $key=$kv.Path;
     Log "key is $key "
    $fullPath = Join-Path $svnPath $key
    Log "full path ${fullPath}"
    Log "kv is $kv "
    # Log "kvvalue is $(pathMap[$key])"
    $obj = [PSCustomObject]@{
        Path = $fullPath
        JobName     = $kv.JobName
    }
    $fullPathMap.Add($obj);
    # $fullPathMap.Add($fullPath,$(pathMap[$key]))
}


Log "target is: $targetNorm"

# 规范化路径（非常重要）
# $targetNorm = [System.IO.Path]::GetFullPath($target).TrimEnd('\')
$targetNorm = $target
Log "targetNorm is: $targetNorm"
# 匹配并取 Value（核心逻辑）
$matchedValue = $null

foreach ($entry in $fullPathMap) {
    $keyNorm = [System.IO.Path]::GetFullPath($entry.Path).TrimEnd('\')
    Log "keyNorm is: $keyNorm"
 
    if ($targetNorm.StartsWith($keyNorm, [System.StringComparison]::OrdinalIgnoreCase)) {
        $matchedValue = $entry.JobName
        Log "Matched path: $keyNorm => value: $matchedValue"
        BuildProject  $matchedValue $keyNorm
    }
    else {
        Log "Not matched path: $keyNorm try find by parent"
        if($keyNorm.StartsWith($targetNorm, [System.StringComparison]::OrdinalIgnoreCase)){
            $isHit = CheckChildUpdate -Revision $REVISION -WatchDir $keyNorm
            if($isHit){
                $matchedValue = $entry.JobName
                Log "Matched by child path: $keyNorm => value: $matchedValue"
                BuildProject  $matchedValue $keyNorm
            }
        }
    }
}

if ($null -eq $matchedValue) {
    Log "No path matched: $targetNorm"
    # Read-Host "Press Enter to exit"
    return
}

Write-Host "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss.fff') script end"
Add-Content svn-hook.log "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss.fff') commit done"
# Read-Host "Press Enter to exit"

配置说明

配置项	说明
`svnPath`	`SVN`根目录环境变量
`pathMap`	`SVN`监听目录及其对应的`Jenkins`名称字典;此为`SVN`目录中的相对路径;
`JENKINS_URL`	`Jenkins`服务地址
`username`	`Jenkins`服务用户
`password`	`Jenkins`服务API Token

因为脚本用到了SVN获取提交记录的方法,因此需要安装SVN CLI;在安装TortoiseSVN时需选择command line client tools

用法

本来是先写这个文章的,结果发现脚本有些问题;经常会报错;于是只能先解决报错;就有了前一篇文章:解决powershell表达式或语句中包含意外的标记问题 ;又经过几次测试使用;改良了脚本;

当有多个不同目录的文件提交到SVN时,它的RESULTPATH会是所有目录的最小父级,因此要能根据SVN提交的目录来触发对应的Job还要从REVISION中遍历所有文件;找到对应的配置匹配的目录触发多个Job

此脚本功能:

根据配置($pathMap)在指定svn目录commit后触发对应的Jenkins Job
使用命令直接触发Jenkins Job,命令:.\autoJenkins.ps1 -projectName "JobName"
从历史版本号触发对应的Jenkins Job,命令:.\autoJenkins.ps1 -REVISION "500" -RESULTPATH "G:\work\SVN\LifeHelper\Program\InterFace\WebService"
在SVN Commit中编写[build: MySpecialJob] 直接触发构建MySpecialJob

Powershell调试方法

在 VS Code中一般调试方法

1.安装 PowerShell 扩展

2.打开 .ps1

3.左侧点红点打断点

4.F5 启动调试

假如需要参数可以在PowerShell Extension的控制台中直接输入带参数的命令触发

在TERMINAL中直接输入脚本带参数命令powershell.exe -File "G:\work\SVN\LifeHelper\autoJenkins.ps1" -Revision 537就可以直接中断调试

调试`Post-commit`命令的方法

如果直接使用powershell SVN\AAA\autoJenkins.ps1这样的触发命令;因为命令后台执行;假如有意外的错误完全摸不着头脑

那有什么可以实时看到控制台输出及结果的方法吗?

我在这位老哥那里找到了:Using a TortoiseSVN Client Hook Script to Run a Visible PowerShell Script

将powershell SVN\AAA\autoJenkins.ps1命令替换为以下内容

powershell.exe -command "& {start-process powershell.exe (([system.environment]::GetCommandLineArgs()|ForEach-Object -process { '\"{0}\"' -f $_ })[3..([system.environment]::GetCommandLineArgs().Length-1)])}" "-file" "G:\work\SVN\LifeHelper\autoJenkins.ps1"

它可以将启动参数传递给一个新的有前台界面的powershell进程;这样就可以直观看到命令结果了

假如命令太快弹窗一下就消失,可以在代码中添加Read-Host "Press Enter to exit"这样的暂停代码;这样只有在回车确认之后才回继续执行

如果还有一些异常情况;可以本地开启录屏;在录像中逐帧分析报错

结语

实测Post-commit触发器只在svn的命令执行时才有效;比如文件管理器集成的TortoiseSVN GUI操作,SVN Commit命令以及visual studio的VisualSVN插件操作;

第三方集成的svn客户端无法触发;比如IDEA的SVN VCS代码工具无法触发

参考资料

微信小程序cli工具miniprogram-ci报错处理

Sun, 07 Dec 2025 00:00:00 GMT

引言

最近在Jenkins上的小程序发布报错:

child process stderr: Browserslist: browsers data (caniuse-lite) is 14 months old. Please run: npx update-browserslist-db@latest Why you should do it regularly: https://github.com/browserslist/update-db#readme

这里记录一下解决方案

解决方案

出现问题时的miniprogram-ci版本是2.0.10

直接按照提示执行npx update-browserslist-db@latest会发现并不能解决问题

根据提示,是知道因为包过期了导致编译失败;因此更新miniprogram-ci版本就行了

操作步骤

首先直接尝试更新到最新版

执行命令npm install -g miniprogram-ci@latest安装好后尝试发布,现在是不会报这个错了;但是因为小程序很大,会报超2M的的问题:

[error] 20003 Error: {"errCode":-1,"errMsg":"inner upload fail with errcode: 80200, errmsg: main package source size 2576KB exceed max limit 2048KB"}

尝试直接使用开发者工具会发现主包只有1.6M,可以直接上传;而且同样的代码;在升级cli前是不会有这个问题的;因此需要换一个ci版本

找到其它主要miniprogram-ci版本多次尝试

在npm官网:miniprogram-ci上可以看到所有版本;依次尝试最新的2.1.29 2.1.28

2.1.18都有同样的问题;再往后看到了1.9.17;经测试这个版本可以同时解决前面的两个报错;因此解决方法就是执行这个命令:

npm install -g miniprogram-ci@1.9.17

暴雪游戏崩溃报错解决办法

Sun, 16 Nov 2025 00:00:00 GMT

引言

前一段时间玩SC2的时候经常会崩溃报错:程序运行中出现意外错误

表现行为就是能开游戏,但是玩2~10分钟就会游戏崩溃;如此往复好几次后我终于找到解决方法

本解决方案是暴雪游戏崩溃的终极解决方法,任意暴雪游戏出现这个弹窗都可据此找到解决方法

解决方案

我遇到的问题是INT_DIVIDE_BY_ZERO;通过这个关键字你可以找到很多相关的内容;

根本原因就是13,14代Intel CPU缺陷导致程序异常,基本的处理方法就是给CPU降频

这里的报错只是弹窗提示程序出现意外错误,实际的异常在日志文件中记录;

因此终极解决办法就是:

从本地磁盘中找到异常报错明细
根据报错明细网上搜索前辈的解决方法

后面我也会给出我这里的处理方法(CPU降频方法)

操作步骤

找到崩溃报错明细

打开崩溃游戏的日志

SC2的崩溃日志在%USERPROFILE%\Documents\StarCraft II\GameLogs中,其它游戏请在对应目录中查找(假如你不知道你的游戏名字,打开战网游戏设置,安装路径的最后一层就是游戏名字);

找到最近一次Crash日志(文件夹形如2025-11-17 12.17.32 XXX B11111 Crash);打开XXXXCrash.txt
找到报错明细

Crash.txt中有很多内容,最关键的就是BlizzardError.Summary,可以看到我这里的报错内容是:INT_DIVIDE_BY_ZERO : DBG-OPTIONS<FunctionsOnly SingleLine>;

在google中搜索sc2 INT_DIVIDE_BY_ZERO第一个就是解决方法

INT_DIVIDE_BY_ZERO处理方法

我的主板是Micro-Star PRO Z690-A WIFI DDR4从网上搜索微星主板CPU降频方法很容易就知道怎么做

我做的调整是:

关闭Intel SpeedStep和Intel Speed Shift
设置p-core ratio 从+1 到 -2

这里我设置了几次,每次-1然后测试游戏,最终发现-2不会报错;你可以多次测试找到你最佳设置

结语

sc2作为一个Dead Game崩溃肯定不是游戏内的原因

而这次问题其实之前早已预见;魔兽世界一早就遇到同样的问题;有很多人反馈给了暴雪;因此当时进游戏就会弹窗提示:

《魔兽世界》检测到你的电脑正在使用英特尔第13或14代处理器，且未安装合适的更新...

最终这个问题还是到了我CPU上

只要你的问题合理,报错清晰;那就很容易从关键字中找到解决方案

因为大多数问题,都不会是你第一个遇到;网上找找,就很容易有解决方法;这才是任何问题的终极解决方法

参考资料

Game Crash INT_DIVIDE_BY_ZERO

使用ssh连接h3c堡垒机服务器

Fri, 01 Aug 2025 00:00:00 GMT

引言

公司正式环境使用了H3C的堡垒机,因此在查看正式数据时需使用对应的堡垒机客户端Tgent

之前公司还使用过Vone客户端连接到堡垒机;

这些堡垒机以我的经验来看都使用的是ssh tunnel技术

这一点可以在我使用ssh -J命令的报错得到印证

channel 0: open failed: administratively prohibited: Generic error while opening channel: 0
stdio forwarding failed
kex_exchange_identification: Connection closed by remote host

堡垒机(B)登录需要三组IP和用户名密码

S: 堡垒机外网入口零信任 Tgent IP,即为VPN 服务地址假设 200.0.0.0

S1:堡垒机登录IP ,即实际管理内网资源的服务网站,IP假设为:10.0.0.0

B:需要访问的正式服务器内网地址,假设为:192.168.10.0

客户端C连接目标服务器B的数据流转图大概如下:

graph LR
 		C-- "Tgent连接" --->S;
		S-- "Tgent连接" --->C;
		S-- "内网访问" --->S1;
	    S1-- "内网访问" -->S;
	    S1--"SSH Tunnel" -->B;
	    B--"SSH Tunnel" --->S1;

解决方案

C到S的Tgent连接的用户密码登录是必输的

在进入内网后S到B的连接可直接通过命令简化,本文主要介绍一般登录及简化步骤

操作步骤

所需工具

VPN客户端Tgent
数据审计工具AccessClient此工具在帮助页面下载
SSH客户端xshell

正常GUI登录过程

打开Tgent,输入控制器地址200.0.0.0,然后输入用户名密码登录
登录后即可在门户中查看到账号的堡垒机,点击后进入H3C运维审计系统10.0.0.0,同样输入用户名密码登录
登录后点击访问资产,此处浏览器会提示安装AccessClient客户端

安装完成后点击资产右侧的访问,选择方式开启ssh客户端

根据服务端设置可能需要使用不同的客户端,开启成功后输入对应的密码即可正常使用

PS:异常情况请查看最后的常见问题

Xshell一键登录步骤

通过查看AccessClient打开的SSH客户端的启动命令"C:\Program Files\VanDyke Software\SecureCRT\securecrt.exe" /T /N root@xxx-aaa /ssh2 10.0.0.0 /P 122 /L account_10.0.0.0 /PASSWORD OTP:OtmBXhl3chsq,即可了解其作用原理;经分析尝试后得出以下简化登录方法

从页面点击启动的AccessClient会启动服务端设定的SSH客户端,假如本地没有安装则无法连接服务器

实际使用时,只要支持SSH2协议即可连接

使用SSH客户端连接堡垒机服务S1,目标10.0.0.0端口根据AccessClient启动的SSH客户端命令确定,我这里为122,启动命令可在任务管理器中确定;用户名密码为S1的用户名密码

登录堡垒机的SSH成功后可查看到当前用户可管理的资产,使用数字切换服务和登录名

这里显示乱码,但不影响使用

输入完成再输入目标服务器B的用户名密码即可登录成功

这是交互式切换登录,实际使用可以用xshell的Login Scripts帮助一键登录

Login Scripts是SSH连接建立好后立即执行的脚本,我这里输入的是5,3和登录密码

这样即可自动选择资产,选择登录用户以及自动登录;假如部分操作反应慢,可以添加Expect文本,比如期望Last Login文本出现后(登录成功后),再输入其它命令,比如登录数据库

常见问题

在访问资产页面点击访问无任何反应

需要安装帮助页面的AccessClient,然后重启浏览器
点击访问后弹出了一个文件选择的框

此现象表面本地没有对应的客户端,可以根据选择的客户端名字,网上下载对应程序安装后重试
弹出的的文件选择错误导致无法启动SSH客户端

弹出的文件路径选择后AccessClient会将路径保存到注册表中,需要修改注册表才能正常运行;注册表路径在日志文件中有记录;AccessClient日志文件位置为:C:\Users\[用户名]\AppData\Local\Temp\AccessClient.log;打开后会看到这样的日志: find path, key: Software\Microsoft\Windows\CurrentVersion\App Paths\securecrt.exe;因此在注册表的Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\securecrt.exe中添加正确的路径即可

参考资料

深信服本地通过 Easy Connect及 ssh连接服务器

使用sidecar container dump 正在运行的容器

Wed, 21 May 2025 00:00:00 GMT

引言

memory dump是分析线上程序内存占用非常好的工具

在windows上可以直接任务管理器右键生成dump,假如需要根据条件比如CPU 内存占用到多少生成dump可以使用procdump

额外的,还可以使用dotmemory.exe创建dump

而linux呢?

可以使用dotnet-dump 或 dotnet-gcdump

经我测试,dotnet-gcdump安装后可直接执行命令无问题,但在dump中未发现更多数据,于是尝试使用dotnet-dump

但是我在正式服务器上安装一堆东西执行命令后却报错:

dotnet-dump fails with "Writing dump failed (HRESULT: 0x80004005)"

GPT告诉我这是因为docker run时未添加特权参数--cap-add=SYS_PTRACE --security-opt seccomp=unconfined导致的

但问题是,我只需要为这个线上容器(Container)创建dump而不是要重新起一个容器

本文介绍解决方法

解决方案

微软的官方文档里面有提到这种方法:Collect diagnostics in Linux containers

即为sidecar container

就是另起一个带有特权参数的容器,通过命名空间共享(share a process namespace)

在特权容器中创建dump

这里给出我的命令

以下命令皆由AI生成

操作步骤

正常使用`dotnet-dump`的命令

这里先给出正常情况下,特权参数启用testServer时的命令以做参考

###docker run --name test007 --security-opt seccomp=unconfined --rm --cap-add=SYS_PTRACE testServer
###docker run --name test007 -v tmp-shared-volume:/tmp --security-opt seccomp=unconfined --rm --cap-add=SYS_PTRACE testServer

docker exec -it test007 bash
###add proxy
export https_proxy=http://127.0.0.1:7890
export http_proxy=http://127.0.0.1:7890


###install sdk
apt-get update
apt-get install -y wget apt-transport-https software-properties-common

wget https://packages.microsoft.com/config/debian/$(lsb_release -rs)/packages-microsoft-prod.deb -O packages-microsoft-prod.deb
dpkg -i packages-microsoft-prod.deb

apt-get update
apt-get install -y dotnet-sdk-5.0


####install dump tool
dotnet tool install --global dotnet-dump --version 5.0.251802
dotnet tool install --global dotnet-gcdump --version 5.0.251802


export PATH="$PATH:$HOME/.dotnet/tools"

###should get error: dotnet-dump fails with "Writing dump failed (HRESULT: 0x80004005)" if not   --security-opt seccomp=unconfined --rm --cap-add=SYS_PTRACE
dotnet-dump collect -p 1 -o /tmp/webservice.dmp --type Full

exit
docker cp test007:/tmp/webservice.dmp .

这里因为我的服务用的.NET 5.0因此选用5.0的版本,假如不知道对应安装的dotnet-dump版本可查看dotnet-dump versions

PS:测试时可以使用docker commit test007 test007-2命令临时将安装的内容保存,方便调试

sidecar container `dotnet-dump`生成dump

正常sidecar应该是这样的命令

docker run --rm -it --name t07 --pid=container:test007       --cap-add SYS_PTRACE    -v /tmp/dumps:/dumps_out     test007-2    bash -c "dotnet-dump collect -p 1 -o /dumps_out/myapp.dmp --type Full"

这里使用安装了dotnet-dump的临时image:test007-2

生成的dump文件为Host的/tmp/dumps/myapp.dmp

但实际执行会发现报错:

Process 1 not running compatible .NET runtime.

微软的官方文档里有提到这个报错:Use .NET CLI tools in a sidecar container or from the host

它的方案是共享/tmp 路径,这里我没明白什么意思,但是我找到另一种支持的方法

sidecar container `createdump`生成dump

在Microsoft.NETCore.App中已经自带了createdump程序,可以直接生成dump

这个文件位于容器的/usr/share/dotnet/shared/Microsoft.NETCore.App目录中,根据你安装的runtime版本有所不同,因此首先我找到本地自带的createdump版本

docker run  --rm -it --name t07   mcr.microsoft.com/dotnet/aspnet:5.0    bash -c "ls /usr/share/dotnet/shared/Microsoft.NETCore.App/"
####output 5.0.5

直接使用createdump创建dump

docker run --rm -it --name t07 --pid=container:test007       --cap-add SYS_PTRACE    -v /tmp/dumps:/dumps_out         mcr.microsoft.com/dotnet/aspnet:5.0         bash -c "/usr/share/dotnet/shared/Microsoft.NETCore.App/5.0.5/createdump --full     --name /dumps_out/myapp.dmp    1"

生成的dump文件为Host的/tmp/dumps/myapp.dmp

1为test007中dotnet服务的pid,可以通过命令查询

5.0.5为本机mcr.microsoft.com/dotnet/aspnet:5.0的createdump版本

同时,使用aspnet:5.0的镜像还避免了正式服务多实例数据异常的风险,可以说是一劳多得,一箭双雕

传输

dump文件一般很大,所以需要压缩传输

tar -czvf dump.tar.gz /tmp/dumps/myapp.dmp

假如压缩后还是很大,且正式服务器带宽不大,可以看我之前的文章:

使用docker加速阿里云ECS下载

参考资料

connect server by Easy connect

Tue, 06 May 2025 00:00:00 GMT

引言

公司正式的服务器使用了深信服,本文介绍深信服服务器的连接方法

连接正式服务器需要的vpn软件为EasyConnect,这个软件第一坑的地方就是官方下载需要登录深信服社区;我直接拒绝

后面我找到腾讯的下载地址:EasyConnect下载:腾讯软件下载

第二个不便的地方是开启VPN后本机所有的外网都没了,在找EasyConnect的时候,我意外发现了这个开源项目:docker-easyconnect

本文主要使用此项目

默认的从客户端(A)连接到服务器(B)的方法是直接连接

开启EasyConnect后AB组成了一个局域网,导致A也没有网络了

而**docker-easyconnect**的作用是添加一个A1和服务器B通讯,而本机A只用和A1通讯,进而可以自由访问外网

参照网上的攻略:用docker封印EasyConnect并连接远程桌面和数据库 - Jortana的文章 - 知乎

可以在本机的docker实现这样的功能,攻略中的A1就是本机docker环境,也可以是wsl

但是我的PC没有docker,于是将A1独立出来,放到另外的测试服务器上

实际上A1的作用就是堡垒机,本文也是创建一个堡垒机.

配置完成后实现的功能:

本机可以百度搜索的同时连接深信服服务器
局域网多个客户端(终端)可以同时连接到服务器
可以直接使用ssh连接正式服务器
可以直接连接到正式服务器上的任意本地服务比如数据库,因此就有直接debug正式服务的能力

解决方案

首先,参照官方方法安装安装docker-easyconnect

这里给出我的命令:

#192.168.1.101 为测试服务器Ip 即为A1
docker run --rm --name easyconnect --device /dev/net/tun --cap-add NET_ADMIN -ti -p 192.168.1.101:1080:1080 -p 127.0.0.1:8888:8888 -e EC_VER=7.6.7 -e CLI_OPTS='-d https://11.22.33.44:123 -u ssss -p xxxx' hagb/docker-easyconnect:cli

这是cli的连接方法

需要注意的是,知乎教程中用的是docker desktop,因此socket服务IP填的127.0.0.1,而我这里需要从外部访问测试服务器A1,因此1080端口的IP需调整为运行docker服务的地址,即192.168.1.101

假如一切正常,能看到user "ssss" login successfully!登录成功的提示

vnc登录

假如cli登录报错,可以使用vnc远程登录官方文档有参数详细说明

我就遇到cli登录报错的问题:

/usr/local/bin/start.sh: line 152: tigervncpasswd: command not found
WARNING: logging deactivated (can't log to stdout when daemonized)
/usr/local/bin/start.sh: line 158: tigervncserver: command not found
/usr/local/bin/start.sh: line 170: xclip: command not found
auto login is disabled
login failed!
svpn stop!
Terminated
auto login is disabled
login failed!
svpn stop!
Terminated
auto login is disabled
login failed!
svpn stop!
Terminated

经后续测试,这里原因为密码过期,后台强制换密码导致无法登录

因此,使用VNC方法登录换过密码后就能用cli登录了

这里给出我的vnc命令:

docker run --rm --device /dev/net/tun --cap-add NET_ADMIN -ti -e PASSWORD=password -e DISABLE_PKG_VERSION_XML=1 -e URLWIN=1 -v $HOME/.ecdata:/root -p 192.168.1.101:5901:5901 -p 192.168.1.101:1080:1080 -p 127.0.0.1:8888:8888 hagb/docker-easyconnect:7.6.7

其中password是vnc登录密码

arm64 和 mips64el 架构需要加入 -e DISABLE_PKG_VERSION_XML=1 参数

根据我这里的参数,使用vnc连接192.168.1.101:5901即可

配置`Clash`服务

还是可以参照知乎教程中Clash的配置方法,将IP改为192.168.1.101即可

我这里因为用到了订阅,因此使用Parsers

Parsers:
      prepend-rules:
        - IP-CIDR,192.168.0.11/32,深信服
      append-proxies:
        - {name: easyConnect, server: 192.168.1.101, port: 1080, type: socks5}
      append-proxy-groups:
        - name: 深信服
          type: select
          proxies:
            - easyConnect

其中的prepend-rules我设置了固定的IP192.168.0.11,此为服务器IP地址;因为本地网段和服务器的网段会有冲突,因此手写了规则,如果网段不同则不需要

配置好后Update订阅即可看到Proxies

点击Check会发现Timeout,实际不影响

假如Clash的配置遇到问题可以看前文使用clash代理SSR的内网请求

配置`Xshell`

ssh的连接及正式服务器的服务连接使用xshell的功能

ssh连接服务器

假如xshell直连正式的服务器没问题可以跳过;我这里因为网段冲突及服务器本身是通过Clash连接的,因此需要额外配置

打开配置好的xshell的Session配置,右键Properties(属性)→Proxy(代理)→Browse(浏览)新增一个

Type(类型)选Sockes5

Host为docker-easyconnect服务(A1)的地址

ssh连接成功后可以在SSH Channel List(隧道窗格)中看到连接状态

SSH Channel List可以通过在底部快速命令处右键打开

使用ssh tunnel创建 Outgoing转移规则

转移规则介绍可查看:Xshell本地转移规则讲解

此设置的目的是将服务器的端口映射到本地,比如将服务器B上面5432端口的pgsql服务映射到本地5234,这样可以直接用DataGrip等数据库工具设置localhost:5234直连正式数据库

将上面的创建的SSH Session复制并打开Properties(属性)→SSH→Tunneling(隧道)新增一个

Type(类型)选择Local(Outgoing)

Sourse Host(源主机)填localhost 端口 5234

Destination Host(目标主机)填正式上需要访问的服务IP和端口

创建完开启Session连上服务器后可以看到Forwarding Rules(转移规则)的状态为Open

SSH Channel List可以通过在底部快速命令处右键打开

vnc登录

要代理VNC连接,只需参照ssh规则重新创建一个192.168.1.101:5901的转发规则即可

此规则会将easyconnect服务器(192.168.1.101)上的5901端口映射到本地5901端口

此时使用vnc客户端连接localhost:5901密码password即可

非127.0.0.1连接正式环境毕竟还是比较危险,所以我只在每次使用的时候开启docker-easyconnect服务,使用完毕立即停止

参考资料

homeassistant自定义微信消息通知

Thu, 02 Jan 2025 00:00:00 GMT

引言

随着小米开源了它的Home Assistant仓库:ha_xiaomi_home 最近有了捣鼓HA的想法

安装完成后(安装方法可见:homeassistant初始化及HACS的安装)首先想到的是给自己的手机发送一个通知.

搜索后发现这个插件:ha-wework_notify,但是企业微信现在发送通知需要可信固定IP,于是想到折衷的企业微信机器人的办法:企业微信群机器人配置说明

而HA原生支持rest请求,但是官方没有给出足够的sample,这里给出我捣鼓两天总结的POST带参数的请求方法

解决方案

直接给出POST请求configuration.yaml配置:

notify:
  - platform: rest
    name: wepush
    resource: "https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=xxxx"
    method: POST_JSON
    data:
      msgtype: "text"
      text:
        content: "{{message}}"

修改完成后重启HA服务(首次添加时需完整重启服务器而非yaml配置),在开发者工具→动作中选中通知: Send a notification with wepush输入message即可测试

这里给出我的图示说明

意思是HA会自动将data数据传递给下一个action,且这个对象会在method: POST_JSON时自动转为json ,通过模板{{varname}}可以取到上一个action传过来的参数

使用docker加速阿里云ECS下载

Fri, 16 Jun 2023 00:00:00 GMT

引言

公司正式服务器在阿里云上,为节省成本;公司购买的是1M小水管.运行服务跑跑网站的时候倒也够用;一旦遇到从服务器下载大文件的需求时就捉急了.

最近服务器上内存占用异常,为分析内存占用原因;需要将dump文件下载下载本地分析.一个dump有6G大,就算压缩后也有500M;

粗算一下也要1H,实际服务器有其它网络请求的情况下我花3小时才下载下来.

那有什么下载加速的方法吗?

解决方案

网络传输受限公网带宽,除了加钱没什么直接方案;不过阿里云内网里面没有网络限制,只要我们找到一种可以内网上传+外网下载不限速的服务就可以了,要是还免费就更佳.

文件传输最优方案应该是阿里云盘,毕竟是阿里的云盘;可惜我不知道阿里云盘的内网地址,此方案PASS.
还有一种可靠方案,就是对象存储OSS(ECS实例通过OSS内网地址访问OSS资源);临时上传下载要不了多少钱,不过我没有开通此服务,因此此方案优先级较低
阿里云还提供有免费的镜像仓库服务,同时它提供内网地址;只要你在内网有linux服务器;通过服务器docker build push本地docker pull就可以间接将文件传回本地

操作步骤

首先在阿里云中开通容器镜像服务,创建命名空间和镜像仓库;在访问凭证中设置固定密码用于账号登录;在基本信息中可查看操作指南;据此可以编写上传下载的命令.

阿里云内网linux服务器用于文件上传.

这里我写出我用的命令:

#先cd到空目录并将文件拷贝到这里
#info.log是要上传的文件
echo -e 'FROM hello-world\n COPY info.log /info.log \n CMD ["hello"] ' > Dockerfile

docker build -t upload .

#根据你的操作指南选择合适的内网镜像仓库地址
docker login --username=xxxx@yy.com registry-vpc.cn-hangzhou.aliyuncs.com

#zzzz是命名空间,download是我创建的用于文件传输的仓库名称
docker tag upload registry-vpc.cn-hangzhou.aliyuncs.com/zzzz/download
docker push registry-vpc.cn-hangzhou.aliyuncs.com/zzzz/download

本地使用docker cp命令将文件拷到本地,

这里贴出我用的powershell命令(windows)

#docker login xxxxx

#linux
id=$(docker create registry.cn-hangzhou.aliyuncs.com/zzzz/download)

docker cp $id:dump.tar.gz - > dump.tar.gz
docker rm -v $id

#windows
$container= 'registry.cn-hangzhou.aliyuncs.com/zzzz/download'
docker pull $container
$id=$(docker create $container)
$fileName= 'info.log'

$cp_arguments = @("cp",                                               `
                  "$($id):$($fileName)",  `
                  "D:\Work\docker\${fileName}")
docker $cp_arguments
docker rm -v $id

使用docker传输确实略显麻烦,不过临时用用肯定比等三个小时强;毕竟服务器不是每天都需要dump.

同理,腾讯云或者其它的只要提供免费docker服务的一般都可以用此方法.

参考资料

Docker cp parameter expansion in powershell

浙里办真机调试方法,解决跳转地址不在白名单中问题

Sun, 22 Jan 2023 00:00:00 GMT

引言

最近做的浙里办H5应用里面遇到一个文件上传的问题,这是一个偶发性问题;因此需要大量上传测试

而浙里办的开发工具ZWEurope在绑定安卓设备时选不了文件,要想测试bug就需要发布后真机测试

要是能有一个本地真机调试的方法,不就完美了吗?

解决方案

从ZWEurope里面就能知道浙里办为我们提供了基本的认证方法 ,除此之外和普通的H5应用并无区别

通过扫描发布二维码,我们可以直接在浙里办APP上查看不同的发布内容;而直接打开二维码链接可以看到它就是普通的H5网站;因此我大胆尝试,用手机APP直接扫描本地npm run serve网址二维码(在chrome中可以直接点击网址后面的分享箭头选择创建二维码)

APP提示网页无法打开

这也正常,因为手机并不能访问PC的localhost的网站

重新扫描192.158.1.xx:8080(局域网访问网址)的网址,会发现浙里办无响应;这里使用ZWEurope重试可以知道是因为localhost:8080无法访问导致的;修改redirectUrl=http://localhost:8080为redirectUrl=http://192.168.1.xx:8080重试

结果APP提示跳转地址不在白名单中!

这就比较难办了,因为这个白名单是不归我们管的;后台并没有配置方法

除非可以有代理手机localhost的方法

通过前文远程无线调试安卓手机(mi9)的chrome浏览器可知google为我们提供了强大的手机--PC联调机制;

其实它还有一个功能,就是端口转发(Port forwarding)

开启此功能后即可在手机上通过loclahost:8080访问PC的localhost:8080

所以真机调试浙里办的方法就是:

npm run之后确保可以通过ZWEurope本地访问待调试应用
手机开启USB调试(无线调试)并与PC连接
配置手机到PC的端口转发(二选一)
- 使用adb命令直接转发(推荐)
  
  adb reverse tcp:8080 tcp:8080
- 使用chrome的Port forwarding转发
  
  在chrome://inspect/#devices中开启Port forwarding并配置待调试应用端口转发
PC打开npm run的服务(如:localhost:8080),选择分享→创建二维码
打开浙里办APP扫描二维码

这样操作后并不能如ZWEurope一样在手机上触发代码中的断点;因为浙里办APP并未启用调试功能;只能通过log确认问题;唯一的好处是可以即时查看代码效果,避免发布再测试的流程

参考资料

[How can I access my localhost from my Android device?](https://stackoverflow.com/a/46795769/7960551)

远程无线调试安卓手机(mi9)的chrome浏览器

Fri, 20 Jan 2023 00:00:00 GMT

引言

最近使用uni-app创建了一个H5项目;里面使用了自带的video播放m3u8格式的直播视频;由于播放器的限制PC上没有对应解码器,因此只能在手机上看到视频播放效果;这就给debug调试带来了很大的不便.

既然电脑上可以debug调试,手机同为chrome浏览器难道没有对应的调试方法吗?

解决方案

答案当然是肯定的,chrome为我们提供了远程调试方法(Remote debug Android devices)

我在公司没有USB数据线,因此决定采用无线调试的方法,若你可以有线连接PC则可以跳过这部分

无线调试

我手机的系统是MIUI 12.5.6 是Android 11的版本

无线调试的方法就是首先使用adb工具和手机建立连接,然后再调试

因为我不做安卓开发,没有Android Studio,因此需要下载adb命令行工具:SDK 平台工具版本说明

下载解压后将解压目录添加到环境变量中;

手机打开设置→更多设置→开发者选项→无线调试

手机在无线调试中点击使用配对码配对设备

PC根据手机的IP 端口和配对码输入命令配对

命令为adb pair 192.168.1.12:42213根据提示输入配对码633060

PC输入手机的IP地址和端口与之建立连接

命令为adb connect 192.168.1.12:39715

PC输入adb devices查看设备连接状态

连接成功后手机将会显示:已连接到无线调试

USB调试

有线连接手机后打开设置→更多设置→开发者选项→USB调试即可

远程调试

手机Chrome打开任意网页

PC在Chrome中打开chrome://inspect/#devices将可以看到手机中打开的网页

点击Inspect即可看到手机端的开发者工具;若开发者工具白屏,则可点击inspect fallback

参考资料

使用clash代理SSR的内网请求

Sat, 14 Jan 2023 00:00:00 GMT

引言

SSR是非常好网络代理协议,通过它我们可以用服务端的网络访问特定资源，我们一般都用它来科学上网；也就是上公网

但它其实也能访问服务端内网,只是需要做一些设置.

解决方案

这里我以Clash for Windows为例介绍连接方法

SSR服务端可以使用SSR-Docker

在安装好服务后本地先使用SSR(ShadowsocksR)连接测试以确定配置无误

连接成功后可在docker logs中看到连接请求

Clash支持SSR的连接方式,只是不能直接导入SSR的节点;

这里可以使用配置转换工具,如:ACL4SSR 在线订阅转换

复制配置好的SSR链接(ssr://)到订阅链接中,点击生成订阅链接,然后把这个链接导入到Clash中

这时候尝试输入服务端内网的一个服务地址,发现无法访问;查看Clash生成的日志(点击Clash左下角的Connected可以打开日志目录)

会发现没有触发代理,这是因为默认Clash会忽略本地地址的请求

因此需要调整几处配置

订阅导入成功后可以在本地看到yml文件(或者也可以直接在Profiles中yml中右键Edit)

1.在rules中添加需要代理的网段或者IP地址

IP-CIDR,192.168.1.1/32,🔰 节点选择

然后在Settings→System Proxy→Bypass Domain/IpNet中移除192.168.*的配置

(或者改成本地的Ip段,因此这里就要求本地的网段和服务的网段不同;这样可以方便配置)

调整后就可以访问了.

扩展

这样配置后切换到对应的Proxy后当然可以访问服务器的内网,但假如本身有Google的需求每次访问内网的时候还要切换代理;这里可以使用

Parsers

在你的Proxy中右键Parsers

然后输入对应的配置项

parsers: # array
  - url: https://xxx.com #Google代理订阅地址 不知道的话可以从配置的Settings中查看
    yaml:
      prepend-rules:
        - IP-CIDR,192.168.1.0/24,🔰 节点选择
        - DOMAIN-SUFFIX,xxx.cn,🔰 节点选择
      append-proxies:
        - {...}#添加的代理配置
      append-proxy-groups:
        - name: 🔰 节点选择
          type: select
          proxies:
            - XX

然后再右键yml配置选择Update更新完后可以在yml配置的Rules中看到自动修改的配置

参考资料

Clash 配置文件预处理

任天堂各区最新实时会员价格任天堂会员最新价格任天堂会员实时价格

Wed, 21 Sep 2022 00:00:00 GMT

说明

最近打算开通任天堂在线会员，但是找了一圈互联网却并没有那么一个汇总各区价格的地方；于是花两个月时间做了这样一个任天堂会员价格表。

已知任天堂会员可以全区通用，所以找到一个最便宜的区开通在线会员是一个省钱的方法。

下面汇总了已知的常用区的会员价格，原价和汇率每日更新。

实时价格(点击后可查看原价)点击查看

无需VPS,使用重新打tag的方式拉取、转存mcr.microsoft.com的镜像

Fri, 17 Jan 2020 00:00:00 GMT

根据此文档:docs/mcr-endpoints-guidance.md

Performance Impact on Azure CDN Endpoint in Azure China Starting November 27, 2025

现在可以使用mcr.azure.cn这个域名在国内拉取镜像

比如:docker pull mcr.azure.cn/dotnet/aspnet

因此本文现在仅做参考;

引言

用docker的都知道镜像加速，通过配置阿里云、腾讯云的镜像源确实可以大幅提升docker pull的效果，但对于某些不常用或新版的镜像却收效甚微。

比如最近想要部署私有ExceptionLess服务，它的dockerfile使用了mcr.microsoft.com/dotnet/core/sdk:2.2.401和mcr.microsoft.com/dotnet/core/aspnet:2.2，这两个镜像拉取非常慢，只能使用手动tag的方式来解决。

另外，本人在腾讯云中创建了dotnet-core命名空间，源自mcr.microsoft.com可直接使用ccr.ccs.tencentyun.com/dotnet-core/runtime

解决办法

2020-04-15更新

原标题为：使用travis-ci的Trigger build功能一键转存

但是本人多次实测，travis-ci的Build带宽限制严重，如果你要Retag Runtime还好，设置travis_wait 30基本也能用；但是如果是SDK，基本都会超时

Still running (50 of 300): sudo docker push ccr.ccs.tencentyun.com/dotnet-core/sdk:5.0
The job exceeded the maximum time limit for jobs, and has been terminated.

因此改用Azure Devops

2020-3-9更新:

使用Azure官方镜像mirror

根据此issue:dockerhub.azk8s.cn how to get the multiple path image，可使用mcr.azk8s.cn仓库替换mcr.microsoft.com，即，将mcr.microsoft.com/dotnet/core/aspnet:2.2替换为mcr.azk8s.cn/dotnet/core/aspnet:2.2

此方案只能在Azure中使用。。。

手动Tag

如果你有一台国外的VPS，那很简单；只需执行docker pull、docker login、docker tag、docker push就OK了。无奈我的VPS到期了，只能另寻它法，google之后从这篇文章找到灵感：使用重新打 tag 的方式，拉取 k8s.gcr.io 的镜像。

使用Azure Devops

首先，去腾讯云中创建保存image的仓库
参考create-a-service-connection，在project→project settings →Service connections →New ervice connection中新建一个名为tencentyun的Docker Registry，其中Docker Registry地址为：https://ccr.ccs.tencentyun.com/v2/，用户名和密码请查看腾讯云的镜像使用指引

在你项目里面的Piplines中新建一个连接到Github仓库的yml，创建模板随便选

最后把Review中的yml文件替换成如下：

trigger:
- master

pool:
  vmImage: 'ubuntu-latest'

variables:
  tag: 'aspnet:5.0'

steps:
- task: Docker@2
  inputs:
    containerRegistry: 'tencentyun'
    command: 'login'
- task: PowerShell@2
  inputs:
    targetType: 'inline'
    script: |
      $env:version="$(tag)"
      
      docker pull mcr.microsoft.com/dotnet/core/$env:version
      
      docker tag mcr.microsoft.com/dotnet/core/$env:version ccr.ccs.tencentyun.com/dotnet-core/$env:version
      docker push ccr.ccs.tencentyun.com/dotnet-core/$env:version

然后点击Save and run(或者也可以在自己的仓库中创建一个上述的azure-pipelines.yml文件,在Azure Devops中连接好后提交)就可以了

使用travis-ci自动Tag

travis-ci的Build带宽限制严重，已改用Azure Devops，以下步骤仅作参考

使用第三方的CI、CD服务push镜像到国内私有仓库中解决docker pull过慢的问题，本例的CI-CD使用的是travis-ci，由于自己使用了腾讯云的容器服务，因此私有库使用了腾讯云提供的免费镜像仓库。

首先，去腾讯云中创建保存image的仓库
其次，访问travis-ci，并授权其对自己git库的访问权限(随便什么仓库都行，因为我们并不需要使用里面的代码)
参照腾讯云提供的镜像使用指引，编写.travis.yml脚本文件我的脚本文件如下：

language: bash
env:
  - version=sdk:2.2
services:
  - docker
sudo: required
branches:
  only:
    - master
script:
  - echo "$DOCKER_PASSWORD" | docker login -u "$DOCKER_USERNAME" --password-stdin ccr.ccs.tencentyun.com
  - docker pull mcr.microsoft.com/dotnet/core/$version

after_success:
  - sudo docker tag mcr.microsoft.com/dotnet/core/$version ccr.ccs.tencentyun.com/dotnet-core/$version
  - sudo docker push ccr.ccs.tencentyun.com/dotnet-core/$version

在travis-ci的首页上，任意选择一个仓库，然后在More Options→Settings里面添加docker登陆的用户名密码环境变量DOCKER_USERNAME和DOCKER_PASSWORD

在More Options→Trigger build的CUSTOM CONFIG中粘贴写好的.travis.yml脚本并点击Trigger custom build
~~稍等几分钟即可在job log中看到脚本的执行结果~~

这里并不会立即出结果，图示是因为images已经存在于ccr.ccs.tencentyun.com中了，所以给人以速度很快的假象

王帅的博客

chatgpt使用自建mcp插件和openai的tunnel做开发

引言

解决方案

根据环境选择最终方案

新版方案-纯文件访问

无服务器时使用 Password 认证

支持完整开发能力的单MCP服务方案

旧版原生 OpenAI API Tunnels方案

操作步骤

开启开发人员模式

创建GPT隧道(tunnel)

创建隧道专用APIKey

本地连接隧道

新建MCP插件(Plugin)

测试

注意事项

参考资料

王者荣耀世界优化着色器报错解决办法

引言

问题原因

解决方案

清理前备份

操作步骤

注意事项

微信小程序导航站要点解析

引言

配置说明

要点解析

打开微信浏览器

小程序码

微信开发者助手

参考资料

PVE安装OPENCLAW的简明教程

引言

注意事项

安装英文原版

使用VM安装

安装前配置代理

ssh穿透访问

配置Gateway的Bind方式(外网访问)

配置Control Ui

设置反向代理允许websocket连接

配置网页外部保护(可选)

后台授权同意

后台挂了后重启Gui方法

重置设置方法

模型切换

对接飞书

安装飞书插件失败

因为安装失败导致配置异常

自建应用审核

自建应用对话

对接企业微信

工作台的智能机器人中没有API机器人菜单

参数不合法

添加成功后怎么使用

参考资料

使用sub-store合并多个机场的订阅

引言

解决方案

操作步骤

补充说明

参考资料

通过url打开微信小程序

引言

解决方案

结语

参考资料

解决powershell表达式或语句中包含意外的标记问题

引言

解决方案

操作步骤

查看编码

修改脚本编码

结语

参考资料

TortoiseSVN调用powershell命令及调试详解

引言

解决方案

使用`VM`安装

配置`Gateway`的`Bind`方式(外网访问)

设置反向代理允许`websocket`连接

API调用`Jenkins`

`TortoiseSVN`提交代码后自动执行脚本

调试`Post-commit`命令的方法

正常使用`dotnet-dump`的命令

sidecar container `dotnet-dump`生成dump

sidecar container `createdump`生成dump

配置`Clash`服务

配置`Xshell`