家庭实验室进化为私有云：基于 Proxmox 的架构实践
本文详细介绍了作者如何将原本杂乱的家庭实验室改造为具备云原生特性的私有控制平面。文章指出，核心差异在于引入了访问层、网关、路由策略、可搜索状态和计算通道，而非仅仅依赖本地硬件。作者利用 Proxmox 作为底层基础架构，通过 WireGuard 实现安全的 VPN 入口，结合 SNAT、私有 DNS/DHCP 等技术，构建了一个包含自动化平面、状态存储和计算织带的综合系统，实现了对数十个 LXC 容器和 VM 的统一、高效管理。
相关文档
别再折腾 FRP 了！无公网 IP、不碰路由器，Tailscale 三步搞定异地组网
文章介绍了一种比 FRP 更简单的异地组网方案 Tailscale。无需公网 IP、无需配置路由器，仅需下载客户端并登录即可实现 Mac、iPhone 和 Linux VPS 之间的互联互通。文章详细讲解了注册、安装、Linux 授权及 Magic DNS 配置过程，并分享了防火墙设置、DERP 中继排查等踩坑经验，适合个人及小团队使用。
The software factory stack
本文由 Zach Lloyd 撰写，详细介绍了 Warp Factories 的软件工厂基础设施栈设计。该栈基于开放、可组合、代码定义的原则，分为五层：Factories-as-code（工厂即代码）、Data and context（数据与上下文）、Compute（计算）、Inference（推理）和 Improvement（改进）。文章逐层阐述了各层的核心组件与设计理念，强调版本化、可测试、可回滚的工厂定义，以及支持多模型、多代理、自托管和持续改进的基础设施，旨在帮助团队向工厂模式转型。
AI 落地的底层必要条件：Palantir Rubix 容器能力讲解
本文是 AI FDE 能力入门系列的一部分，讲解 AI 落地的底层必要条件——容器能力。文章深入剖析 Palantir 的 Rubix：一个运行 AIP、Foundry 和 Apollo 的强化版 Kubernetes 实现。重点介绍了其安全特性（工作负载隔离、强制加密、认证授权）、高可用设计（节点 48 小时生命周期主动轮换、故障切换）、作为统一服务底座支持多云部署，以及与 Apollo 协作实现零停机升级的 Day 2 运维能力（蓝绿发布、逐步导流）。Rubix 将安全、临时性、高可用和自治运维固化为基础设施默认行为，支撑'一次编写、随处交付'。
推荐程序员进程排查工具 witr
文章推荐一款名为 witr 的开源工具，用于解决服务器上进程来源不明的问题。传统 ps、top、lsof 只能显示进程存在，却无法说明进程由谁启动、为何运行、由容器还是服务拉起。witr 通过一行命令即可完整呈现进程的来龙去脉，包括启动者、启动方式和所处的系统管理层级，并提供实用的交互式 TUI 界面，帮助程序员快速排查生产环境中的进程问题。
给开发者的 NAS 小书：我们需要什么样的 NAS？
文章从开发者视角探讨 NAS 应具备的形态，并以懒猫微服为例展开分析。作者指出理想的 NAS 应做到：系统环境可还原重建而用户数据持久隔离；提供网盘、SMB、WebDAV、Time Machine 等统一数据入口；区分系统组件、用户实验环境（pg-docker）和商店应用（lzc-docker）三类 Docker 环境；远程访问依赖统一域名与厂商中继而非端口映射；并内置 OIDC 身份认证、HTTP 路由和 Devshell 调试环境，使其更像家庭场景的轻量 PaaS。作者认为理想的 NAS 是以数据为中心、以应用为边界的个人计算平台，让普通用户不必学运维，开发者也不必交出自由。
不开放公网端口，也能访问家里的 Mac：Tailscale 是怎么做到的
文章介绍如何在不开放公网端口的情况下，利用 Tailscale 访问家中的 Mac。文章解析了 Tailscale 基于 WireGuard 的控制平面与数据平面架构，通过 NAT 穿透和 DERP 实现点对点连接。详细演示了在 macOS 上安装、配置 CLI 及使用 Tailscale Serve 分享本地服务的步骤，并指出了登录状态和系统睡眠的限制。
科学上网双VPS搭建指南：CN2 GIA线路机+美国住宅IP落地机
本文详解了科学上网的双 VPS 架构方案，结合 CN2 GIA 线路机保障连接稳定性与美国住宅 IP 落地机实现解锁能力。文章涵盖了从原理分析、环境准备到使用 VLESS + REALITY + Vision 及 WireGuard 的具体配置步骤，并提供策略路由与断线保护策略，确保安全且高效的代理体验。
构建 Agent 基础设施的真实挑战
文章探讨了构建 Web Agent 基础设施（如浏览器池、隔离机制、观测性等）所面临的复杂性与工程挑战。作者指出，这远不止是启动一个浏览器，需要处理冷启动、安全隔离、资源调度等深层问题，并分析了自建与购买的权衡。
Tailscale 安装与实战教程：随时随地连接家庭设备
文章深入介绍了 Tailscale 这款基于 WireGuard 的组网工具，它能将全球各地的设备组成虚拟局域网。内容涵盖了原理简介、针对普通用户和技术人员的具体应用场景（如远程控制、NAS 访问、SSH 等），并提供了保姆级的安装配置教程及常见问题解答，帮助读者轻松实现设备间的安全互联。
我们如何构建自动化的 LLM 训练基础设施
文章详细介绍了作者团队构建端到端 LLM 训练平台（Catalyst）的技术历程。通过解决数据标准化、超参数自动配置、多 GPU 提供商调度及无服务器环境下的长时训练恢复等挑战，实现了用户一键微调模型的愿景。
下一代 LLM 推理网络：ZCube 如何缓解网络瓶颈
文章探讨了随着长上下文推理和 Prefill-Decode 解耦成为主流，网络如何成为 LLM 推理集群吞吐量和延迟的关键瓶颈。Z.ai、Harnets.AI 和清华大学联合开发了 ZCube 网络架构，通过扁平化拓扑和混合轨道设计，有效解决了传统 ROFT 架构下的流量负载不均衡问题。生产环境基准测试显示，ZCube 仅通过架构优化便实现了交换机成本降低 33%、吞吐量提升 15% 以及 TTFT 延迟降低 40.6% 的显著收益。
用 CODEX 一键部署 VPS——零基础自动化教程
文章介绍了一种利用 AI 工具（CODEX）实现 VPS 服务器全自动部署的方法。用户仅需购买 VPS 并获取 IP 和密码，通过一段预设的详细提示词，即可让 AI 自动完成环境配置、看板安装（Cockpit、Netdata）以及 Marzban 代理面板的搭建。该方法降低了技术门槛，适合跨境电商和个人出海业务，10分钟即可完成从连接到配置的全过程。