纳思稻壳

写给 Claude Code 的正确说明书：CLAUDE.md 的 8 条最佳实践

肖昶 — Thu, 14 May 2026 03:34:00 GMT

本文作者分享了8条使用Claude Code的经验，旨在解决AI因信息过载而生成低效内容的问题。核心在于优化`CLAUDE.md`文件及其使用方式： 1. **200行封顶**：`CLAUDE.md`应控制在200行内，仅包含项目核心概述和目标，避免冗余信息占用AI上下文。 2. **禁止清单**：除技术栈外，明确列出禁止AI引入的旧或不兼容技术，防止其引入历史包袱。 3. **可执行规则**：规则必须具体可执行，如“组件不超过200行”，而非模糊的“干净代码”。 4. **目录而非图书馆**：`CLAUDE.md`作为目录，指向详细文档，并可分层管理上下文信息。 5. **本地`CLAUDE.md`**：为认证、支付等敏感模块设立本地`CLAUDE.md`，提供特定安全红线和警告。 6. **依赖Hook**：利用`.claude/hooks/`机制强制执行代码格式化、测试等操作，确保规则被执行而非依赖AI记忆。 7. **`MEMORY.md`**：创建`MEMORY.md`记录跨会话的关键发现和陷阱，实现AI的持续学习。 8. **固化开场白**：将常用的工作偏好和开场白写入`CLAUDE.md`，减少每次对话的重复指令。这些经验强调了精简、明确、结构化地与AI沟通的重要性，以提升其产出质量和效率。

让 NAS 每天自动给你读新闻——Horizon 部署教程

肖昶 — Mon, 11 May 2026 06:58:00 GMT

文章详细介绍了如何在飞牛 NAS 上部署开源项目 Horizon，旨在解决用户在信息洪流中筛选有效内容的需求。Horizon 能从 RSS、Hacker News、Reddit 等平台抓取内容，利用 AI 进行打分过滤，最终生成个性化的每日摘要，可推送到邮件或飞书。部署过程无需命令行操作，主要分为四步： 1. **准备工作**：获取一个 AI 的 API Key（如 DeepSeek），并确保飞牛 NAS 已开启 Docker 功能。 2. **下载与修改**：从 GitHub 下载 Horizon 项目文件到电脑，编辑 `.env` 文件填入 AI API Key，并修改 `data/config.json` 配置 AI 模型、内容源及过滤阈值。 3. **上传文件**：将修改后的 Horizon 项目文件上传至飞牛 NAS 的指定目录。 4. **Docker 部署**：在飞牛 NAS 的 Docker 应用中，通过 Compose 功能创建新项目，指定路径并上传 `docker-compose.yml` 文件进行部署和启动。完成后，生成的 Markdown 日报可在 NAS 文件夹中查看，亦可配置 Webhook 实现飞书推送。文章还提供了针对 API Key 错误、日报为空等常见问题的解决方案。

Codex 斜杠指令完全手册：10 条指令，新手直接抄

肖昶 — Sat, 9 May 2026 05:27:00 GMT

本文是一篇Codex新手教程，强调它是一个AI编程同事，而非聊天机器人，需要用户通过指令精确控制。它能读改文件、跑命令、看diff和做review。 Codex的指令分为普通prompt（让它做什么）和斜杠指令（/开头，控制它怎么工作）。核心常识包括：指令必须放在开头；输入“/”可查看可用指令；Codex使用AGENTS.md文件定义项目规则。新手应掌握以下关键指令：`/init`（初始化AGENTS.md并写入项目规范），`/status`（查看当前状态），`/model`（选择AI模型），`/permissions`（管理文件读写权限），`/plan`（大型任务先制定方案），`/mention`（指定文件），`/diff`（查看实际代码改动），`/review`（让Codex自我审查），`/compact`（压缩对话历史），以及`/resume`（恢复历史任务）。特别区分`/side`（临时侧聊）和`/fork`（开辟新任务分支）。首次使用推荐流程为：`/init` -> `/status` -> 阅读项目 -> `/plan` -> 执行 -> `/diff` -> `/review`。写好AGENTS.md至关重要，能让Codex更高效。作者强调，用户应将Codex视为受管理的编程副驾，而非自动驾驶员。

0 元/月，一部旧安卓手机跑起来 24 小时 AI Agent

肖昶 — Fri, 8 May 2026 08:38:00 GMT

这篇文章详细介绍了如何将一台闲置的2017年老旧安卓手机（Android 7.0, 4GB RAM）改造为24小时运行的私有AI Agent。该方案成本为0，无需租用服务器或支付订阅费，数据处理在本地或通过国内渠道，有效保障隐私。核心工具包括手机上的Linux终端Termux、专为Termux优化的轻量级Agent框架Hermes Agent，以及国内免费的模型API（如硅基流动、阿里云百炼）。整个过程无需root手机或额外购买硬件，且支持国内直连，免去科学上网的麻烦。改造步骤简述为：获取API密钥、安装Termux、部署Hermes Agent并配置API。为保证Agent后台稳定运行，需关闭Termux电池优化，并保持充电。该AI Agent能执行指令、查资料、写代码、总结文档等任务，可用于内容抓取、文件处理、知识库等自动化场景。文章也提供了针对老机常见问题的解决方案，确保用户能成功利用闲置设备。

U 盘里装一个 AI 程序员，插哪台电脑都能用

肖昶 — Wed, 6 May 2026 09:05:00 GMT

OpenClaude Portable是一款专为非程序员设计的AI编程助手，旨在解决传统编程环境配置复杂的问题。它最大的特点是“便携性”，可打包在U盘中，无需预装Python、Node.js等环境，解压即可在任何电脑上运行。该工具的核心功能是根据用户的自然语言指令，自动生成并执行代码，完成文件整理、数据处理、脚本编写等自动化任务。用户无需编程知识，AI在执行前会给出操作建议并征求确认。使用流程简便：从GitHub下载并解压项目；国内用户推荐选用DeepSeek等API直连的AI服务（或Ollama离线模式），获取并配置API Key；双击启动文件，首次启动将自动下载运行环境。启动后，用户可在命令行普通模式（AI提示确认操作）或更直观的网页界面中，直接用中文与AI交互。首次使用需联网下载约30MB组件，为提升性能建议在本地SSD运行。API Key本地存储。 OpenClaude Portable非常适合希望借助AI实现自动化，但缺乏编程背景或不愿折腾环境配置的用户。

Linux 内核藏了九年的洞，732 字节就能拿 root（附解决方案）

肖昶 — Mon, 4 May 2026 04:46:32 GMT

近期公开的Linux内核高危漏洞CVE-2026-31431（别名“Copy Fail”）自2017年起潜伏九年，由AI辅助发现。该漏洞利用极其简便，仅需一个732字节的Python脚本即可稳定获取root权限，无需竞态条件或匹配内核版本，已被CISA列入在野利用目录，影响广泛。漏洞根源在于Linux内核AF_ALG加密接口的`algif_aead.c`模块。2017年的一项优化与`splice()`系统调用结合，导致攻击者能通过`splice()`将setuid文件送入AF_ALG套接字时，内核错误地向本应只读的文件页缓存末尾写入数据，进而篡改文件，实现权限提升。尤其值得注意的是，Linux页缓存跨容器共享，使得容器环境（如K8s、多租户云主机）和虚拟机也易受影响，可能导致宿主机被攻陷。各发行版可通过升级内核或暂时禁用`algif_aead`模块（如`echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif-aead.conf && sudo rmmod algif_aead`）进行修复或缓解。飞牛NAS提供了专用修复脚本。同时，需警惕Docker容器和虚拟机内部的风险，它们同样可能被利用。

飞牛 NAS 部署 LanLens，把家里的网络设备摸得一清二楚

肖昶 — Sat, 2 May 2026 02:05:00 GMT

文章详细介绍了在飞牛NAS上部署开源工具LanLens的完整过程，旨在解决家庭网络设备识别困难的问题。 LanLens是一个自托管的局域网监控与设备文档仪表盘，核心功能是通过ARP扫描自动发现网络设备，并通过干净的Web界面进行管理。它允许用户为设备添加备注、记录服务、配置一键SSH/RDP/HTTP连接，还能进行Nmap端口扫描甚至深度SSH扫描以获取硬件和系统信息，支持深色主题且完全免费。部署LanLens的关键在于其必须使用`host`网络模式进行ARP扫描，且需要生成至少32字符的`SECRET_KEY`用于凭据加密。文章提供了通过飞牛NAS Web界面（docker-compose）和命令行（docker cli）两种部署方案。部署后，用户需首次登录修改默认密码，并建议配置扫描范围、通知功能（如Telegram）以及为设备添加备注。文章还提及了深度扫描、数据库切换等进阶功能，并提供了端口冲突、数据备份和公网访问安全（反向代理）等实用“踩坑”经验。作者认为，LanLens能让用户清晰掌握家庭网络设备状态，显著提升网络管理体验。

小米 MiMo 100 万亿 Token 免费申请教程

肖昶 — Wed, 29 Apr 2026 09:41:52 GMT

小米MiMo正在免费发放100万亿Token，申请截止日期为5月28日。成功申请者最高可获得价值每月659元的1.6亿Credits。同时，小米已开源MiMo-V2.5-Pro（Agent/Coding）和MiMo-V2.5（全模态）两款模型，均支持100万Token上下文，MIT协议可商用。申请流程共五步，其中： 1. **邮箱**：必须与MiMo平台注册账号邮箱一致。 2. **项目描述**：这是决定额度档位的核心，需详细阐述AI项目，强调使用的具体工具、规模（如用户数/Token消耗）、以及可量化的效果证明（如效率提升百分比）。附带GitHub链接或演示视频将显著提高通过率和额度。 3. **使用证明**：提交项目相关截图、链接等证明材料。审核通过后，Token额度将在24小时内到账。用户需在MiMo平台申请API Key，并根据官方文档将其配置到Hermes Agent等常用AI开发工具中使用。

飞牛 NAS 装这个，20 分钟拥有自己的 Spotify

肖昶 — Tue, 28 Apr 2026 20:41:00 GMT

本文为飞牛NAS用户提供了一套将硬盘内音乐在手机上播放的解决方案——Swing Music。针对普通用户因流媒体平台歌曲下架等问题而希望自主管理音乐的需求，Swing Music应运而生。它是一个运行在NAS上的私人音乐服务，界面酷似Spotify，无需编程技能，免费且不受内容下架影响。部署过程简洁，用户只需确保NAS开启Docker功能并准备好音乐文件夹。通过Docker Compose粘贴一段配置代码，调整音乐路径后即可一键部署。成功启动后，在浏览器输入NAS的IP地址加端口号即可访问，初始设置选择音乐目录后，Swing Music会自动扫描、整理音乐库，并提供每日混音、专辑版本管理及收听统计等功能。安卓用户可下载专用App，iPhone用户则通过浏览器访问（需注意iOS后台播放限制）。该方案有效解决了本地音乐的播放和管理痛点，提供私有化、个性化的音乐体验。

我的 NAS 音乐库终于有封面了

肖昶 — Sat, 25 Apr 2026 05:43:00 GMT

Music Scraper是一款专为NAS用户设计的工具，旨在解决音乐文件缺乏封面、歌词和艺术家信息的问题。它能自动从企鹅音乐、网易云、酷狗等平台抓取封面、歌词、艺术家等元数据，并直接写入MP3、FLAC、M4A等多种主流及高解析度音频文件，且支持通过浏览器在手机端操作。部署过程基于飞牛NAS的Docker Compose功能，用户需确认NAS架构和音乐文件夹路径，然后创建指定文件夹，复制并修改Docker Compose配置，即可快速搭建服务。部署后通过浏览器访问，可进行批量自动刮削、单首手动处理及新文件自动监测。刮削支持多源选择、置信度设置和跳过已有文件。歌词可内嵌或生成LRC文件，支持双语合并。首次使用需设置登录密码，并建议开启两步验证。Music Scraper提供7天全功能免费试用，试用期后需激活码继续使用。

让 Hermes 有记性、也省 Token：我的七步配置清单

肖昶 — Fri, 24 Apr 2026 07:16:00 GMT

本文详细阐述了如何通过七个步骤，将功能有限的“裸装”Hermes AI助手，升级为功能全面、高效且成本可控的强大工具。首步，引入`agency-agents-zh`库定制人格（SOUL.md），解决无默认人设问题。其次，替换内置记忆为Hindsight，实现基于知识图谱的跨会话长期记忆。接着，通过Jina Reader、Crawl4 AI等工具增强其互联网感知能力，实现网页抓取。利用Tavily和DuckDuckGo进行搜索，并借助Pandoc、Marker等处理各类文档。通过Whisper（语音识别）、Edge TTS（语音合成）及Fal.ai（图片生成）提升其听、说、画的表达能力。最关键的Token成本控制，通过Tokscale实时监控、hermes-hudui详细拆解，RTK大幅压缩终端输出（省60-90%），以及hermes-agent-self-evolution进行Agent自进化优化。最后，推荐`awesome-hermes-agent`等资源库。作者特别指出，Hindsight和RTK是实现长期记忆和有效节省Token的关键。

飞牛 NAS 部署 MiMusic：自建音乐服务器，六端同步听无损

肖昶 — Thu, 23 Apr 2026 08:38:00 GMT

MiMusic 是一个自托管的个人音乐服务器，用 Go 编写，单一可执行文件，不依赖系统运行时环境。服务端以二进制和 Docker 镜像形式分发，客户端基于 Flutter，支持 iOS、Android、macOS、Windows、Linux 和 Web。项目在 github.com/mimusi

验证码自动同步到电脑、图片跨设备粘贴——SyncClipboard 部署指南

肖昶 — Tue, 21 Apr 2026 07:46:00 GMT

SyncClipboard是一款开源、跨平台剪贴板同步工具，GitHub星标4.1k。它支持Windows、macOS、Linux桌面端及iOS、Android、鸿蒙手机端。核心优势是采用自建服务器模式，推荐通过Docker部署在NAS上，确保数据不经任何第三方，保障隐私安全。服务器部署简便，通过Docker在NAS上运行容器，可配置用户凭证、端口及历史记录条数。外网访问可选择公网IP+DDNS或内网穿透（如Cloudflare Tunnel），强烈推荐配置HTTPS。桌面客户端（Windows/macOS/Linux）安装后，输入服务器地址、用户名和密码即可实现自动同步。手机端iOS利用快捷指令，Android则有SyncClipboard Mobile、Flutter版及Fcitx5输入法插件等多种方案实现同步。需注意版本兼容性（v3.1.1+需统一升级），历史记录功能仍在早期阶段（有数据丢失风险），以及重要数据目录的备份。该工具还优化了图片同步功能，能自动处理多种图片格式。部署简单，实现多设备间剪贴板内容（包括图片）的无缝、安全同步。

基于 Mihomo + Docker 实现旁路由

肖昶 — Mon, 20 Apr 2026 05:34:22 GMT

该文详细介绍了如何通过Docker、Macvlan、Mihomo和TUN模式搭建一个稳定、轻量化的透明代理（旁路由），旨在解决传统OpenWrt+OpenClash方案的复杂、繁重及稳定性问题，特别适用于AI自动化任务对网络高可靠性的需求。核心在于利用Docker的轻量化特性，结合Macvlan为Mihomo容器分配独立的局域网IP，并启用TUN模式实现应用层无感知的透明代理。准备工作包括开启IP转发、创建Macvlan网络（需注意宿主机与容器互通的shim接口配置），并详细配置Mihomo的`config.yaml`文件，包含代理、订阅、DNS劫持、流量分流规则（如局域网/国内直连、Tailscale直连、其余代理）及TUN模式设置。启动Mihomo容器后，客户端（Windows/macOS/Linux）只需将网关和DNS手动指向该容器IP即可实现全局代理。文章还涵盖了验证方法、常见故障排查、安全与性能维护等内容，强调此方案相比OpenWrt更为简洁高效，折腾成本低，能提供更稳定的网络服务。

不懂命令行也能装好的 AI Agent，手把手教

肖昶 — Sat, 18 Apr 2026 20:22:00 GMT

本文适合完全没有命令行经验的新手，也适合从 OpenClaw 迁移过来的用户。手把手带你从零开始，装好 Hermes Agent，接入 Telegram，并了解它的核心玩法。 Nous Research 二月底放出来，不到两个月 GitHub 涨到 35K star。它叫 Hermes Agent，

有人把 26 个人的思维方式做成了 AI 并全部免费

肖昶 — Wed, 15 Apr 2026 21:18:00 GMT

技术圈正兴起一项名为“SKILL”的热潮，其核心是利用AI模型模拟特定人物的说话方式、思维模式或专业知识，从而生成能够以该人物风格进行对话或提供建议的数字分身。这一趋势始于“同事.skill”项目，短短两周内便涌现出20余个类似项目。文章整理了26个开源SKILL项目，并将其分为三大类： 1. **职场 & 自媒体系列**：旨在提升效率或模拟特定身份，如“同事.skill”模仿语调，“老板.skill”固化决策风格，“自己.skill”创建数字分身，甚至有“反蒸馏.skill”帮助保护个人知识。 2. **名人系列**：通过公开资料提炼乔布斯、马斯克、芒格等名人的思维模型和表达风格，为用户提供决策参考或学习指南。 3. **玄学 & 哲学系列**：将赛博算命、奇门遁甲等传统术数或老子、大师等古典哲学思想融入AI，旨在减少排盘幻觉或以经典思路辅助现代决策。所有项目均为开源，方便用户直接使用或在此基础上进行开发。

飞牛 NAS 部署教程｜轻松实现音乐自由

肖昶 — Sun, 12 Apr 2026 22:39:00 GMT

Go Music DL是一款免费开源工具，旨在解决各大音乐平台歌源分散、无损音乐需多会员的痛点。它支持网易云、QQ音乐、酷狗、B站等10多个平台，用户可一次搜索并下载FLAC无损格式音乐。工具具备批量下载歌单、换源等功能，显著提升音乐获取便利性。该工具可通过Docker轻松部署到NAS（如群晖、威联通），让家庭网络中的任何设备都能通过浏览器随时访问和使用。用户只需配置简单的Docker Compose文件即可启动服务，并通过NAS IP访问其Web界面。为获取会员专属高品质音乐，还可在设置中添加平台Cookie。开发者亦提供在线网站供用户直接试用。文章提醒，下载内容仅限个人收听，禁止商用，并强调支持正版。同时，也解答了如下载文件元数据、网页访问、文件存储位置等常见问题，并指出部分高级功能需安装FFmpeg支持。

第三方推送又挂了？这次我把推送服务搬到了自己的 NAS 上

肖昶 — Fri, 10 Apr 2026 21:53:00 GMT

家里的 NAS 跑了不少自动化任务——备份完成、磁盘温度报警、下载完毕……这些事情发生的时候，你怎么知道？大多数人的答案是：装个第三方推送服务，比如 PushPlus 或者 Server酱，把通知转发到微信。用着还行，直到某天打开手机，发现消息一条没来，上去一查，服务挂了，或者改规则了，或者直接停

十分钟在飞牛NAS上搭一个私有音乐同步服务器

肖昶 — Mon, 6 Apr 2026 20:42:00 GMT

本文详细介绍了如何在飞牛NAS上通过Docker部署增强版LX Sync Server的教程。该服务不仅能实现洛雪音乐（LX Music）歌单在手机、电脑等多设备间的同步，还内置了一个功能丰富的Web播放器，支持在线搜索、听歌、歌词滚动及深色模式。部署流程简洁明了，仅需约十分钟。首先，用户需在NAS上创建数据和日志目录；接着，通过Docker Compose配置并启动容器，同时设置管理员密码和同步用户账号密码。部署后，用户可通过Web管理控制台监控服务状态、管理同步用户、利用快照功能回滚歌单，并可配置WebDAV进行异地备份。内置Web播放器允许直接在浏览器中听歌，并可设置访问密码。最后，在LX Music客户端中配置服务器地址和连接密码即可实现歌单同步。文章还提供了外网访问的配置思路，包括Nginx反向代理的WebSocket设置要点，确保外网同步稳定。

80 款经典 H5 游戏 × Docker，10 分钟部署完

肖昶 — Fri, 3 Apr 2026 20:45:00 GMT

本文详细介绍了如何利用飞牛NAS搭建一个家庭游戏服务器，运行一个包含80款H5小游戏的合集。该游戏集合包括《植物大战僵尸》、《捕鱼达人》等经典，其最大特点是纯前端页面，不依赖后端服务或数据库，因此对NAS的CPU和内存占用极低，几乎不影响其他功能。部署过程非常简单，用户只需导入提供的Docker Compose配置即可在NAS上快速启动游戏容器。容器运行后，家庭局域网内的任何设备（如电脑、平板）通过浏览器访问NAS的指定IP和端口（例如`http://:9981`），即可直接进入游戏列表进行游玩，无需安装任何App。此方案的核心优势在于游戏完全离线运行，不受外部网络状况影响，随时随地可玩。其操作简便性也使其非常适合家庭使用，无论是老人还是小孩都能轻松通过浏览器享受丰富的休闲游戏，极大地拓展了NAS的娱乐功能。