Hacker News 上讨论的 OpenShell 并不是用来提高模型能力的；它管理的是 AI Agent 执行任务时能够访问的资源。 部署 OpenShell 私有运行时时，先核对宿主系统和虚拟化后端，再准备 CL…

systemd-nspawn 容器的挂载、网络和自启配置要同时核对。挂载必须写成 --bind=SOURCE:DEST，并确保源目录存在、目标目录正确且容器进程有权限访问；需要长期保留的绑定应写入.nspawn 文件。…

Web 能打开，只能证明 HTTP 链路正常，不能证明 Gitea 的 SSH 服务、端口映射、公钥认证和仓库路径没有问题。飞牛 NAS 上遇到 SSH 克隆失败时，最短排查顺序是：先看容器和日志，再检查 /data ...

掘金热帖提到：Claude Code 接上 Cloudflare 的 security-audit-skill 后，全量审计的 Token 消耗比“能不能扫”更值得优先处理。 结论是，先确保当前工作区能够发现并运行 s…

先执行 nerdctl info，确认 nerdctl 已经连上 containerd；如果这一步失败，先处理 PATH、socket、权限和服务状态，不要急着修改 Compose YAML。连通后再用下面这条最短链路…