VPS 买回来第一件事，你会干什么？
作者分享了一台新 VPS 到手后的完整初始化清单：先用 YABS 等工具检查 CPU、内存、磁盘 I/O 等基础配置，再检测 IP 质量（风险评分、流媒体解锁、ChatGPT 可用性等），测试线路延迟与晚高峰表现；确认无误后更新系统、安装常用工具，检查 BBR 与网络队列算法是否已启用，排查可疑进程和监听端口，最后才部署 Docker、面板及各类服务。强调先检查再优化最后部署的流程，可在正式使用前排查大部分基础问题。
相关文档
手把手教你把一台VPS变成自己的Vercel
本文针对 Vercel 国内访问慢、免费额度受限的痛点，提出用自有 VPS 部署开源平台 Dokploy 的替代方案。作者详细介绍选购 VPS 的避坑要点（推荐香港或海外节点以免备案）、安装 Dokploy 面板、生成 API Key 并通过 MCP 接入 Codex，让 AI 通过对话即可完成项目创建、Supabase 数据库部署、连接 GitHub 仓库自动构建发布等任务，最终搭建出体验接近 Vercel、功能更强的私有部署环境，年成本仅约 100 元。
Hermes Agent Masterclass: 2. Deploy & Messaging
本文介绍了Hermes Agent Masterclass的第二模块，重点讲解如何使用Docker后端和VPS部署Agent，实现本地沙盒和全天候运行。文章详细解释了后端概念、Docker容器的隔离性优势，并演示了如何切换设置、验证沙盒安全性及通过消息平台连接Agent。
把 Hermes Agent 搬进服务器，实现 7×24 小时稳定运行
本文介绍了如何使用 Docker 将 Hermes Agent 部署在 VPS 或 NAS（如群晖）上，从而实现 Agent 的 7×24 小时在线。文章详细讲解了环境隔离、数据映射、Compose 配置、官方 Dashboard 开启以及安全防护措施，旨在提供一份稳定、安全且易于迁移的部署教程。
VPS 买回来第一天该干什么？我的开机必做清单
针对新购入的 VPS，作者提出了一套标准化的初始化流程，包括 SSH 加固（修改端口、密钥登录）、系统更新与基础工具安装、网络回程及晚高峰测试，以及安装监控和记录资产信息。遵循此清单可有效避免因配置疏忽导致的安全风险或网络性能问题，确保服务器投入生产前的稳定性。
从0搭建AI中转站：Sub2Api与OpenClaw实战教程
文章痛斥了第三方API中转服务存在的造假、跑路及数据安全隐患，并提供了从零自建中转站的完整解决方案。教程涵盖了服务器选型、域名托管、Cloudflare WARP防风控、内网穿透、Docker环境部署以及Sub2Api配置，最终实现账号池搭建并接入OpenClaw、Claude Code等工具。
Claude Code 在我家人的手机上发现了间谍软件，并在我 Mac 上发现了后门
作者分享了多起利用 Claude Code 检测手机和电脑上恶意软件的真实案例：伪装成系统应用（如 System Sync）的 stalkerware、通过无障碍权限监控定位的间谍软件，以及 Instagram/Telegram 等应用中并未真正删除的消失消息。文章详细讲解了 stalkerware 的三种隐藏手段，并给出可在 10 分钟内完成的 Claude Code 只读审计提示词和手动 ADB 命令，包括检查第三方包安装日期、设备管理员、无障碍服务、通知监听器交叉比对等方法，还推荐了 MVT、stalkerware-indicators、TinyCheck 等取证工具，帮助普通人自查设备安全。
重磅开源GEOInflow：面向GEO的网站与AI爬虫分析系统
作者姚金刚宣布开源GEOInflow，一套面向GEO（生成式引擎优化）的网站与AI爬虫分析系统，MIT协议，基于Umami开发，支持Docker一键部署。系统将网站访客、AI搜索引荐、服务器抓取日志和内容目录放在同一上下文中，可识别61种AI爬虫（OpenAI、Anthropic、Perplexity、百度等）及其访问目的，追踪AI搜索带来的会话与转化，并提供PV/UV、事件漏斗、热力图等完整网站统计。核心统计无需模型API Key，默认无Cookie采集，数据留在自有服务器。
2026年实用网络安全提升指南
本文是一份面向初学者和专业运维人员的网络安全实用指南，基于2026年Verizon数据泄露调查报告等权威数据，按攻击者入侵路径依次介绍关键防护措施：密码管理、多因素认证、补丁更新、网络分段、备份及电话身份验证。文章指出漏洞利用已首次超过凭证窃取成为最常见入侵方式，勒索软件占数据泄露的48%。作者强调最有效的防护往往简单廉价却常被忽视，如使用密码管理器、启用MFA（可降低99%以上账户入侵风险）、优先采用Passkey和硬件安全密钥等防钓鱼方案，并纠正了定期换密码等过时建议。
Claude Code 90秒找出隐藏摄像头、手机间谍软件与破解酒店门锁：10个实战案例与Prompt
作者整理了10个使用Claude Code进行个人安全检测的真实案例。包括：用BLE扫描发现酒店门锁运行2014年的老旧固件，加密协议存在漏洞；通过Wi-Fi设备清单与流量分析识别出Airbnb烟雾探测器中的隐藏摄像头；使用Amnesty International的MVT工具检测出妹妹手机中伪装成系统服务、每两分钟记录一次位置长达11周的间谍软件。每个案例都附带了具体的Prompt、开源工具（如bleak、nmap、MVT）和可直接运行的命令，普通人无需编程基础也能照做。文章强调这些只是防御性检测手段，发现问题后应采取换房间、拔电池等安全措施。
互联网正遭受攻击：如何保护自己和家人
文章警告当前正处于多年来最严重的网络安全危机，被称为'黑色十月'。AI Agent 现在能自主发现软件漏洞并入侵系统：PHP 漏洞影响了约70%的网站，攻击者数小时内发起百万级攻击；AI 驱动的黑客工具被用于攻击全球2000多个组织、400多家拉美银行及韩国金融机构。作者指出攻防格局的根本变化——AI 让发现漏洞和入侵的成本骤降（每次入侵约50美元），而防御方修补漏洞速度远跟不上。文章建议普通用户：近期只使用知名大网站、及时更新所有设备软件、避免在不熟悉的网站输入密码和银行卡信息。
Towards securing the internet
OpenAI 总裁 Greg Brockman 介绍了 Patch the Planet 计划中利用 GPT 模型发现并修复 PHP 严重漏洞 php2shell 的过程。该漏洞潜伏 14 年，允许攻击者在几乎所有已部署的 PHP 应用上执行任意代码。团队联合 PHP、Wiz、Cloudflare 及政府伙伴，用两个月时间协调修复。作者指出传统漏洞管理模式在 agentic 时代难以扩展，提出防守方需建立比攻击者更快的 OODA 循环，并强调保持最先进网络模型应成为国家优先事项。OpenAI 还向一线防御者提供 10 亿美元额度，并扩展 Daybreak 计划以应对 AI 时代的网络安全新阶段。
全网最权威 Claude 不被封号策略书
文章介绍了作者总结的在中国境内使用 Claude 而不被封号的完整方案。核心思路是让使用地区而非身份成为英国环境：使用英国 CTExcel 电话卡获得英国 IP 与原生手机环境，用欧洲版 iPhone 收验证码和登录，用 Wise 账户处理付款，再配一台英国 VPS 作为远程工作环境。作者还介绍了 Claude Code 的 Remote Control 功能，实现手机与远程电脑协同工作。最后提出“防封提示词”，用信息熵等数学原理解释如何通过增加输入维度降低 Claude 安全分类器的误判率，声称协议比越狱更可靠。
