全站共计2名贡献者
2026
11月
restic：一条命令把数据备份成快照
restic 是 Go 写的命令行备份工具（37,162 star，2026-11-12 抓取），增量、去重、加密、快照一条命令全包，支持本地、SFTP、S3 等后端。注意压缩只在仓库版本 2 生效，老仓库要先 migrate 升级。
功率因数与无功补偿：从力调电费说起
电费单上那笔"力调电费"是怎么来的、cosφ 0.75 提到 0.92 到底要补多少 kvar、电容柜为什么必须配串联电抗器。附一段零依赖 Python 计算器和一台 300 kW 车间的完整算例。
Trivy：一条命令扫出镜像里的漏洞
Trivy 是 Aqua Security 开源的 Go 单二进制安全扫描器（Apache-2.0，约 3.9 万 Star）。一条命令即可扫描容器镜像、文件系统、git 仓库和 K8s 集群，发现已知漏洞、错误配置与泄露密钥。按危险等级列出包名和修复版本；--ignore-unfixed 过滤无补丁项，CI 用 --exit-code 1 作门禁，.trivyignore 屏蔽指定 CVE。适合自查和门禁，但只负责发现，不替代修复。
把照片变成字符画，再变成一张 Excel 像素画
文章讲用 Python 把照片转成字符画和 Excel 像素画：安装 Pillow 后，读取图片、转灰度、缩放到 80—120 列，按亮度查字符表输出到终端并保存 txt；用 autocontrast 和 LANCZOS 可改善对比度与边缘。再用 openpyxl 把图片缩到指定长边，将像素颜色填入单元格并隐藏网格线，生成可分享的 .xlsx。size 宜 32—64，别超 150，否则易卡顿。文末还给出常见报错及批量、视频、GIF 等玩法。
Ollama：一条命令把大模型跑起来
Ollama 把本地运行开源模型的环境配置简化为一条命令：安装后执行 ollama run qwen3:4b 即可自动下载并对话。它基于 llama.cpp 的 GGUF 量化，纯 CPU 可跑，有显卡时自动用显存；本地服务默认监听 127.0.0.1:11434，模型默认驻留内存 5 分钟、上下文 4096 token，均可调。Linux 可用脚本或 Docker 安装，并以 curl 调 /api/chat 验证。它适合本地实验、数据不出机和内网低并发推理，不适合训练、微调及大规模并发；文中还提示局域网访问、下载校验失败和 Docker GPU 配置等坑。
Mosquitto：十分钟搭起自己的消息总线
Mosquitto 是轻量级 MQTT Broker，C 语言编写，几百 KB，可在树莓派或旧路由器运行。它让设备通过发布订阅和主题匹配中转消息，替代自写轮询和私有 TCP，但不负责设备采集。支持分层主题与通配符、QoS 0/1/2、遗嘱消息和会话持久化。用 Docker 和最小配置即可在 1883 端口跑通收发；2.0 后需显式配置 listener，并注意匿名关闭后的鉴权、Docker 挂载目录及密码文件权限。适合学生、少量设备与自托管服务，不适合上万设备集群、多租户或替代 Kafka；实际门槛更在主题设计与 QoS 选择。
frp：一根隧道把内网服务挂上公网
frp 是 Go 编写的内网穿透与端口转发工具，用有公网 IP 的服务器做中转：内网 frpc 主动连接 frps 默认 7000 端口建立隧道，外部访问公网端口即可转回内网服务，解决 NAT 后无公网 IP 的远程访问。它支持 TCP/UDP/HTTP/HTTPS，具备 token 认证和 TLS，v0.52.0 起改用 TOML 配置。读者只需一台低配云服务器即可跑通 SSH 等场景，但中转带宽需自担，它不负责组网，也不适合大规模接入和低延迟场景。升级需两端版本一致，旧 ini 教程易失效，xtcp 在对称 NAT 下常失败并回落到中转。
Uptime Kuma：给服务器装一张值班表
Uptime Kuma 是 MIT 协议的开源监控工具，可用 Docker 一条命令部署，默认端口 3001，支持 HTTP、TCP、Ping、DNS、Websocket、Push 等监控项，提供 90+ 通知渠道和可绑定域名的状态页。它解决自建服务“悄悄不动”时无人知晓的问题，适合个人或小团队低成本盯几台机器、几个站点；但不提供分布式探针、复杂告警升级和上千目标容量分析。使用时须注意数据目录不能放 NFS，反向代理要转发 WebSocket，通知保存前先测试。其核心价值是“挂了之后谁先知道”，而非故障诊断。
FUXA：浏览器里搭一张电气监控屏
frangoteam/FUXA 是 MIT 协议的开源 Web SCADA/HMI，支持多协议，可在浏览器组态连接、标签和监控画面，适合小型配电室或产线快速上线，主要节省商用组态授权成本与交付时间，但不替代功能安全和高可靠方案。部署应使用带持久卷的 Docker 命令，先在插件中装驱动再建连接，开启认证并改默认密码，导出工程 JSON；注意 README 注释错误、升级可能丢工程，以及 1.3.5 镜像仍含已 EOL 的 Node 18。
star 数衡量的是多少人想动手，不是多少事只有你能做
文章从储能一体机Modbus TCP仅开放20个地址切入，指出GitHub star数只衡量“想动手的人”，不衡量门槛与商用可行性；选型应先看许可证再看star。项目可分入口层、协议与设备层、算法与工具层：越往下star越少、门槛越高、越难替代，入口层最易被替换，协议层决定设备能否真正接通，算法层交付物难被外行复核，因而更抗技能贬值。读者应按身份选层，以两周做出可展示的图、记录或说明为判据；做不出就缩小交付物、换对象不换层或退回补工具，而非原地延长周期。