作者分享了一篇详细教程：利用家中常开的 Mac mini 安装 Surge 充当全屋网关，实现全家设备连 Wi-Fi 即可访问外网。文章对比了路由器刷 OpenClash、Linux 小主机旁路由、Stash 三种方案的问题，说明 Surge 的优势：跨设备配置同步、连接速度快、iPhone 回家自动暂停代理省电。详细讲解了 iPhone 端配置、Mac 网关模式开启、DHCP 分流三种接法及踩坑经验（include-all-networks 陷阱、IPv6 泄漏等），并建议机场与自建 VPS 节点混用以保障 AI 账号安全。
文章针对 Claude 大规模封号潮（2026上半年封号1140万），系统分析了官方风控机制，指出封号核心原因并非 IP 不纯，而是时区撕裂、WebRTC/DNS 泄漏和终端代理残留等多维信号叠加。作者提出"四层防线"方案，详解了如何通过固定时区（台北）、选择住宅 IP（订阅式静态住宅 IP、IPRoyal 链式代理、自建 VPS 等方案对比）、配置 TUN 模式代理客户端，以及登录前 5 项自检来降低封号风险。同时区分了不同用户类型（官方渠道、个人养号、API 按量付费）的合规使用路径，并提醒身份验证、第三方客户端接入等高风险行为。
本文是一篇家庭网络配置教程，介绍如何通过一台预装 iStoreOS 的软路由作为旁路由，实现全家设备（iPhone、平板、电脑）连接 Wi-Fi 后自动使用统一的网络配置。文章对比了主路由与旁路由两种方案的优劣，说明旁路由故障时不影响其他设备上网的优点。详细列出了所需物料（软路由、网线、网络订阅，预算约 200-500 元）和完整安装步骤：接线通电、登录软路由后台、设置固定 IP、安装 OpenClash 并导入订阅、在设备上修改网关和 DNS。设置一次后，设备重连家庭 Wi-Fi 无需重复配置。
文章介绍了如何利用 Clash 的局域网代理功能，让无法安装代理软件的设备（如 iOS、Switch 等）通过已安装 Clash 的设备共享代理上网。步骤包括：在设备 A 上打开 Clash 的局域网连接并记住端口（默认 7890），通过 ipconfig 或系统设置获取设备 A 的局域网 IP，然后在同一 Wi-Fi 下的设备 B 的 Wi-Fi 设置中手动配置 HTTP 代理，填入设备 A 的 IP 和端口即可实现共享加速。作者还建议长期使用可考虑在路由器上配置。
本文分享了作者购买DMIT VPS并配置科学上网的完整经验。文章首先解释了DMIT在科学上网链路中的不同角色（独立节点、前置、服务端等），然后详细介绍了从购买VPS、登录、更新系统、选择协议（3X-UI+VLESS Reality或Hysteria2）、导入Shadowrocket到配置链式代理的每一步操作。作者强调了链路逻辑（设备-前置-落地-互联网）的重要性，并分享了实际踩坑经验，如端口错误、Reality节点不稳定等。最后，作者建议小白先从单节点开始，逐步进阶到前置和私人机场，并提供了将教程交给Codex自动配置的提示。
本文详细介绍了2026年科学上网的多种方法，包括购买VPN服务、订阅机场及自建节点，并针对Windows、macOS、iOS和Android系统推荐了Clash Verge Rev、v2rayN、Shadowrocket等主流工具。文章还分享了进阶学习资源，如不良林频道和GFW Report网站，旨在帮助用户在复杂网络环境下获取信息自由。
作者分享了多起利用 Claude Code 检测手机和电脑上恶意软件的真实案例：伪装成系统应用（如 System Sync）的 stalkerware、通过无障碍权限监控定位的间谍软件，以及 Instagram/Telegram 等应用中并未真正删除的消失消息。文章详细讲解了 stalkerware 的三种隐藏手段，并给出可在 10 分钟内完成的 Claude Code 只读审计提示词和手动 ADB 命令，包括检查第三方包安装日期、设备管理员、无障碍服务、通知监听器交叉比对等方法，还推荐了 MVT、stalkerware-indicators、TinyCheck 等取证工具，帮助普通人自查设备安全。
文章介绍了一种利用 Muse AI 与免费云服务器 InstaBox 自动搭建海外代理节点的玩法。InstaBox 提供免费的 4 核 8GB Linux 机器并支持 SSH 连接和 HTTPS 端口发布，Muse 则负责环境检查、部署 VLESS + WebSocket + TLS 代理服务、生成节点分享链接、Clash 配置及 Shadowrocket 二维码。作者还提供了完整的自动部署提示词，并提醒注意事项：免费机器空闲会自动暂停、家宽 IP 需合法网络来源、部分 UDP 协议不兼容、凭证不要泄露等。
本文按日常用途将 Mac 必装软件分为八类：底座（iTerm2、Homebrew、虚拟机）、效率启动（Raycast）、截图录屏（CleanShot X、Screen Studio）、输入翻译（Bob、Typeless）、媒体网络（IINA、sing-box）、笔记知识（Obsidian、Eagle）、清理监控（Mole、LocalSend）及下载杂项（Ice、Codex）。作者强调先装 Homebrew 和 Raycast，其余按需挑选，并附上装后必改的四条设置、六个常见坑及命令速查表，帮助新 Mac 用户高效完成环境配置。
本文是详细的保姆级教程，讲解如何通过本机中转站 Magpie 和 WorkBuddy AI 海外版账号，让 Codex 免费使用 DeepSeek V4.1 Flash 模型。作者介绍了从注册 WorkBuddy AI 账号、安装 Magpie、配置插件、将 Codex 接入 Magpie 的完整流程，并通过路由记录和积分验证免费模型的真实使用。进一步还介绍了路由组功能，实现自动任务分配：复杂任务（架构设计、bug 排查、代码评审）交给 GPT-6 Astra，代码编写等任务交给免费的 DeepSeek。全文在 Mac 环境下实操，包含一个 3D 网页开发的完整实践案例及踩坑经验分享。
作者分享了自己订阅的 Claude 账号被封后的完整排查与应对经验。文章以问答形式系统梳理了封号判断误区、账号停用与警告/拦截的区别、地区限制政策、企业与个人账号差异、身份验证（Persona/Yoti）流程、第三方工具与支付风险（成品号、拼车、代充、反代）等常见问题，并分别针对 Windows 和 Mac 给出具体的环境清理与防封操作建议。作者强调官方通知是唯一判断依据，澄清了网上诸多无依据的猜测，提醒用户区分订阅与 API 计费、注意凭据管理与账号安全。
文章探讨了将 iPhone 用作加密货币冷钱包的可行性与风险。作者认为需要 iPhone 17 及以上、iOS 27 或更新系统，并建议每一至两年更换设备。文章指出手机离线并不能消除物理访问带来的风险：以美国海关（CBP）2025 财年 55,318 次电子设备搜查为例，说明边境搜查无需联网即可检查本地数据；将助记词存于照片或普通备忘录并非真正的冷存储；同时介绍 Cellebrite、Graykey 等手机取证行业已能对新型 iPhone 实现全文件系统提取，强调需警惕设备被解锁和提取数据的可能性。
作者因家庭NAS使用频繁，希望用雷电4接口直连MacBook与NAS获得高速网络。文章介绍雷电网络（ThunderboltIP/USB4NET）的基本原理，详解Linux下各发行版（ifupdown、netplan、systemd-networkd、NetworkManager）配置桥接的完整步骤，并深入分析了直连快、经Linux转发后Mac上传速度塌到几Mbit/s的原因——Mac开启TSO发送64KiB大包而Linux转发时无法正确分段。作者最终与AI合作编写了thunderbolt-net-dkms内核驱动，通过从TCP握手学习路径MTU来正确切包，桥接后可跑满约24.5Gbit/s。
