nexus/wiki/overview.md

Overview

This wiki is a living synthesis of curated sources spanning AI agents, cloud infrastructure, DevOps, productivity tools, and home server automation.

Major Themes

Multi-Agent AI Systems

The wiki covers two major multi-agent frameworks: The Agency (agency-agents) and OpenClaw. The Agency provides 147 specialized agents across 12 business divisions (Engineering, Design, Finance, Game Dev, Marketing, Paid Media, Product, Project Management, Testing, Support, Spatial Computing, Specialized). OpenClaw focuses on autonomous agents with persistent memory and workflow orchestration via n8n.

multi-channel-assistant：基于 OpenClaw 的多渠道个人助理方案——以 Telegram Topic 路由为统一入口，整合 Google Workspace（gog）、Slack、Todoist、Asana，实现"说一句话完成全套工作"。核心价值：消除应用切换疲劳，AI 主动推送定时提醒（如每周垃圾清理、公司周报）。

phone-based-personal-assistant：通过 ClawdTalk + Telnyx 将任意手机变成 AI 助理语音入口——拨打电话即可与 OpenClaw 对话，支持日历查询、Jira 任务更新、网络搜索等技能，无需智能手机 App 或浏览器，覆盖驾驶、步行等双手占用场景。与 multi-channel-assistant 互补：文字入口覆盖图文交互，语音入口覆盖无屏场景。

Inbox De-clutter：基于 OpenClaw 的 Newsletter 自动整理方案——每天 20:00 通过 Cron Job 阅读过去 24 小时的新邮件，生成精华摘要并附原文链接，根据用户反馈持续学习偏好。需前置 Gmail OAuth Setup。与 custom-morning-brief 属同一 Cron Job + AI 摘要模式的 Newsletter 垂直场景。与 email-triage 属同一方法论的不同实现。

Key concepts: Email Triage, Newsletter Digest, Preference Learning, Cron Job, Multi-Agent Coordination, Multi-Tool Integration, MCP Tool Interface Design, Workflow Architecture, Shared Memory Architecture, Private Context, Single Control Plane, Scheduled Task Flywheel, Parallel Agent Execution, Topic-Based Routing, Voice Interface, Telephony Integration, PM Delegation Pattern, CEO Pattern, Shared State Coordination, Git-as-Audit-Log, Dynamic-Dashboard, Alerting

Multi-Agent Monitoring & Automation

Dynamic Dashboard：基于 OpenClaw 的多数据源实时监控仪表盘——通过子代理并行抓取 GitHub/Twitter/Polymarket/系统健康等多数据源，定时聚合结果推送 Discord，支持告警阈值和历史趋势存储。用对话式指令替代数周前端开发，立即获得实时洞察。与 self-healing-home-server 的系统监控场景关联，earnings-tracker 的市场数据监控场景扩展，content-factory 共享子代理并行执行模式。

Cloud Transformation & DevOps

Cloud Transformation Programme (CTP) materials cover AWS landing zones, EKS, Terraform, GitOps, FinOps, observability, security, and enterprise architecture. Key themes: 3 Lines of Defence framework, ITSM, container hardening, backup & DR strategies. DevOps culture focuses on four pillars: Collaboration, Automation (CI/CD, IaC), Continuous Improvement (Kaizen), and Customer-Centricity. Agile practices (Scrum, Kanban) are symbiotic with DevOps. Emerging trends: DevSecOps, GitOps, Serverless DevOps, AI/ML-driven automation, and Edge Computing DevOps.

Key concepts: Landing Zone Architecture, GitOps, FinOps, Event Sourcing, Container Lifecycle Hardening, AWS Backup, ITSM, ITSM-2.0, Hyperautomation, AIOps, Self-Healing-Systems, Zero-Trust-Architecture, Policy-as-Code, Immutable-Infrastructure, Error Budgets, Multi-Cloud Strategy, Multi-Cloud-ROI, DevOps Culture, CI/CD Pipeline, DevSecOps, Shift-Left-Security, Shift-Right-Security, SAST, DAST, IAST, SCA, Break-the-Build, Agile Practices, DevOps Maturity, DORA Metrics, Infrastructure as Code, Cloud-Native, Cloud Maturity Levels, Cloud Adoption Strategy, Cloud Service Delivery, Cloud DevOps Maturity Model, Cloud Operating Model, Cloud Governance, Cloud Cost Optimization, Serverless Computing, Edge Computing, Green Computing, Vendor-Lock-In, Data-Sovereignty, SLA, SLO, Incident Management, Change Management, Disaster Recovery, WAF, APM, Cloud Security, Cloud Migration, High Availability, Pay-as-you-go, Failover, Multi-factor-Authentication, Data-Governance, Continuous Integration, Continuous Deployment, Lead Time, Time-to-Market, MTTR, MTTD, MTTA, Change Failure Rate, Error Budget, Rollback Rate, Availability, Scalability, Agentic AI, Root Cause Analysis (RCA), Predictive Maintenance, Deployment Automation, Rightsizing, Automated Security Audit, AI ChatOps, What-If Simulation, RTO, RPO, Feature Flag, Kill Switch, Progressive Rollout, Micro-Recovery, Deployment-vs-Release, Business Impact Analysis, Public Cloud, Private Cloud, Hybrid Cloud, Shared Responsibility Model, Multi-Tenancy, Intentional Cloud Strategy, Centralized Logging, Cross-Account Monitoring, Multi-Account Deployment, StackSets Deployment Visibility, CMDB, Problem-Management, Release-Management, Configuration-Management, Asset-Management, Security-and-Compliance, DRaaS, Canary-Release, Blue-Green-Deployment, Threat Modeling, OWASP-Top-Ten, Bug-Bounty, Vulnerability-Scanning, Penetration-Testing, Compliance-Automation

Home Server Automation

Home office setup guides cover a complete multi-node home network infrastructure across 5 nodes: RackNerd VPS (public gateway), Mac Mini M4 (control node), Synology NAS DS718 (media & storage), and 2 Ubuntu Servers (monitoring & services). The architecture uses FRP (frps/frpc v0.65.0) for reverse tunnel-based intranet penetration, Caddy for automatic HTTPS with Let's Encrypt, and Cloudflare for DNS托管. **内网穿透方案（VPS + frp + Caddy）**提供完整公网域名访问：Cloudflare DNS A 记录指向 VPS 公网 IP → VPS 运行 frps 和 Caddy → 内网主机运行 frpc 将本地端口映射到 VPS（TCP 隧道）→ Caddy 反向代理到 frp 映射端口，自动申请 Let's Encrypt 证书提供 HTTPS 访问。支持 SSH 穿透（remote_port TCP 映射）不走 Caddy，包含 7 步系统化故障排查（端口监听检查、token 验证、防火墙规则、telnet 诊断等）。 Services deployed include Docker monitoring stack (Prometheus + Grafana + node_exporter + cAdvisor + blackbox_exporter + Alertmanager), media servers (Jellyfin, Navidrome, Transmission), personal dashboards (Homarr, Apache Superset), password management (vaultwarden), workflow automation (n8n), self-hosted Git (Gitea), diagram editing (Draw.io), developer utilities (it-tools), image hosting (Zipline + MinIO), cloud drive mounting (CloudDrive2), AI assistant (OpenClaw), e-book management (Calibre), proxy client (v2rayA), and Docker management (Portainer). All services are containerized via Docker Compose. The media workflow follows: Transmission (download) → organize → Jellyfin/Navidrome (play). Key configurations include read-only music mounts, transcode caching (200MB limit), FRP TCP tunnel port mappings (remotePort 60022-60026 for SSH, 13000 for Grafana, 14533 for Navidrome, etc.), Caddy domain mapping table (20+ subdomains under *.ishenwei.online), and SOCKS5 proxy (127.0.0.1:10808) status tracking across all nodes (Mac mini, Ubuntu1, Ubuntu2 working; NAS local-only). CloudDrive2 enables direct NAS access to cloud storage via virtual filesystem mount (Aliyun Drive resource directory only, scan QR code with App authorization). Backup automation is implemented via rsync incremental sync to NAS, using Synology DSM NFS (Squash=admin, sys security, _netdev fstab params) and nfs-common client on Ubuntu Server. SSH server setup on Ubuntu 24.04 introduces ssh.socket activation (on-demand startup) as the default; administrators can switch to persistent ssh.service mode. Cross-border AI service registration guides cover using fingerprint browsers (AdsPower), high-purity US proxies, SMS verification platforms (PingMe), and virtual credit cards (WildCard) to safely subscribe to Claude Pro. The architecture provides unified HTTPS public access to all internal services without requiring static IPs, achieving privacy for internal services while maintaining low bandwidth costs.

Key concepts: Docker-Image, Docker-Save, Docker-Load, Docker Compose, Docker Engine, Docker 用户组, APT 仓库配置, GPG 密钥验证, it-tools, RSSHub, 内网穿透, 反向代理, TCP隧道, Caddy, frp, Symbolic Link, 软链接策略, 目录映射, Prometheus, PromQL, Prometheus告警规则, Grafana, node_exporter, cAdvisor, blackbox_exporter, Alertmanager, Uptime Kuma, Netdata, VictoriaMetrics, 合成监控, Exporter, 时序数据库, TUI, Process Management, System Monitoring, 容器资源限制, 容器重启策略, 端口映射, 媒体服务器, 转码缓存, 只读挂载, 增量备份, 永久挂载, 挂载点检查, Cron定时任务, 进程管理, Socket 登录, 用户权限, 固件刷入, 过渡固件, JFFS双清, 策略组分流, 故障转移, 订阅机制, PUID/PGID, 桥接网络, Socket Activation, UFW 防火墙, 开机自启, VPN Panel, Xray, BBR, Web Proxy Protocol, 全盘镜像备份, 裸机恢复, NFS网络备份, UEFI启动, 指纹浏览器, IP纯净度, 虚拟信用卡, 接码平台, 账号隔离, 云盘挂载, NAS套件管理, Root权限修复, SPK套件格式, launchd, Gatekeeper, 图床, S3-兼容对象存储, Docker堆栈, 逻辑备份, systemd, Ubuntu Server, BI平台, 数据可视化, systemd-logind, HandleLidSwitch, 休眠目标, pmset, caffeinate, Wake-on-LAN, Headless 服务器, 系统睡眠管理

Self-Healing Infrastructure Agent: 基于 OpenClaw 的家庭服务器自动驾驶代理（代号 "Reef"）——通过 SSH 访问家庭网络所有机器，配置 Cron Job 系统（15个活跃任务）实现 24/7 全天候自动化：每 15 分钟检查看板、每小时健康监控+邮件分拣、每 6 小时知识库录入+自检、每日 8AM 晨报（天气/日历/系统状态）、每周安全审计。Agent 可自动执行 SSH、Terraform、Ansible、kubectl 命令修复基础设施问题——"在你知道问题前就修复它"。核心安全策略：TruffleHog pre-push hooks + 私有 Gitea CI 扫描_pipeline + 1Password 专用 AI vault + 每日安全审计（防特权容器/硬编码 secrets/过度权限）。知识提取具有复利效应——一位用户从 ChatGPT 历史中提取了 49,079 条原子事实。Key concepts: Morning Briefing, Email Triage, Local-first Git, Defense-in-Depth, Self-Healing-Systems, Agentic AI, Infrastructure-as-Code, Gitea, TruffleHog, ArgoCD, Loki, Gatus, K3s

YouTube Automation

A practical tip for extracting YouTube Channel IDs: use view-source: prefix in browser to access channel page source, search for channel_id string in the page source to find the RSS Feed URL containing the channel ID. Can be used in n8n workflows for YouTube subscription monitoring.

AI-Powered Daily Digest: daily-youtube-digest provides a fully automated pipeline — AI Agent periodically checks subscribed channels for new uploads → extracts video transcripts via TranscriptAPI.com → generates key-point summaries → delivers a daily digest. Runs on OpenClaw via the youtube-full skill (installable from ClawHub), using 0-credit free API calls for channel checking and 1 credit per transcript for summarization. Supports two modes: channel-based (e.g., @TED, @Fireship, @LexFridman) and keyword-based (e.g., "Claude Code", "AI agents").

Daily Reddit Digest：AI Agent 驱动的 Reddit 每日精选摘要自动化——通过 OpenClaw + reddit-readonly skill，每日定时抓取指定 Subreddit 的热门/最新/最高赞帖子，AI 记忆用户偏好并持续优化精选规则（如排除表情包类内容）。纯读取模式，无需认证。属 Daily YouTube Digest 同款模式（定时 + AI 摘要 + 偏好学习）的 Reddit 垂直场景。

Multi-Agent Content Factory: content-factory 是基于 Discord 频道的多 Agent 内容工厂，通过 Research Agent → Writing Agent → Thumbnail Agent 链式协作，实现内容创作全流程自动化（研究→写作→设计）。每天定时运行，创作者次日醒来即可收获成品内容。OpenClaw 提供 sessions_spawn/sessions_send 能力支撑多 Agent 编排。

Key concepts: Channel ID, RSS Feed, YouTube Automation, Daily-Digest, Transcript-Based Summarization, TranscriptAPI.com, Chained Agents, Content Automation

n8n Workflow Automation

n8n 是开源工作流自动化平台，支持 Trigger 节点监听外部事件。n8n 可与 Telegram 集成，接收机器人消息触发工作流；也可与 YouTube API 集成实现订阅监控。Telegram 集成时需要通过 WEBHOOK_URL 环境变量（设为 HTTPS 地址）解决 Telegram 对 Webhook 协议的要求，否则会报 "bad webhook: An HTTPS URL must be provided for webhook" 错误。

入门教程：n8n-full-tutorial-building-ai-agents-in-2025-for-beginners 提供了使用 N8N 构建 AI Agent 的完整指南，涵盖五类节点系统（Trigger/Action/Utility/Code/Advanced AI）、Agent 记忆机制、以及与 Airtable 等外部工具的集成方法。教程强调了 Agentic System 的核心概念：Agent 利用 LLM 动态选择工具，结合 Memory 实现上下文保持，使 AI 应用能够根据用户输入自适应响应。

Claude + N8N MCP 自动化工作流：通过安装 n8n-mcp（Model Context Protocol 多功能控制面板），Claude 可理解并调用 543 个 N8N 节点，自动生成工作流。使用 OpenSea 模型 + Extended Thinking 模式可提升生成质量，Claude 生成的 N8N 工作流完成度约 80%-90%，仍需人工二次修正，但显著降低了新手的入门门槛。两种接入路径：Claude Desktop 端侧方案（适合桌面用户，通过本地 MCP 连接 n8n）与 Claude API 云端方案（适合程序化集成），核心均依赖 Node.js 运行环境。

Key concepts: Webhook, WEBHOOK_URL, n8n Workflow, n8n-mcp, Extended Thinking, 工作流自动化, Claude Desktop, Node.js

Linux System Monitoring

Six Linux resource monitoring tools reviewed: TUI tools (Btop++, Htop, Glances, Bottom) for SSH-friendly server management; GUI tools (Mission Center, Stacer) for desktop use. Author's top pick: Btop++ for its balance of usability and aesthetics. Btop++, Htop, Glances, Bottom, Mission Center, Stacer, TUI, TOTP, Passkey, Self-Hosted Password Manager

Linux Operations Command Reference

A comprehensive Linux command reference covering 150 essential commands across 16 categories: help commands (man, help), file operations (ls, cd, cp, find, mkdir, mv, rm, touch, tree), text processing (cat, grep, sort, uniq, wc, diff, vim), compression (tar, gzip, zip, unzip), system info (uname, dmesg, uptime, du, df, top, free), search (which, locate), user management (useradd, sudo, visudo), networking (ssh, scp, wget, ping, ifconfig, netstat, ss, nmap, tcpdump), disk/filesystem (mount, fdisk, mkfs, mkswap, sync), permissions (chmod, chown, chgrp, umask), process management (kill, crontab, ps, nohup), and system shutdown/restart (shutdown, halt, poweroff). Key insight: Linux treats everything as a file (CPU, memory, disks, keyboard, users). CPU architecture detection: uname -m (x86_64/aarch64/armv7l), lscpu (Architecture field), cat /proc/cpuinfo (model name/AArch64), file /bin/bash (ELF metadata).

Key concepts: CPU架构检测, x86_64, aarch64, ARM64, ELF格式

Educational Resources

ChinaTextbook（TapXWorld/ChinaTextbook）是一个托管于 GitHub 的开源项目，收集中国小学、初中、高中、大学全阶段 PDF 教材，总库大小 41.53GB。教材来源于国家中小学智慧教育平台（basic.smartedu.cn），可通过第三方工具（tchMaterial-parser）下载。覆盖小学 10 门学科（语文、数学、英语、科学、音乐、美术、体育与健康、道德与法治等）、初中 17 门学科、高中 18 门学科，以及大学阶段概率论、离散数学、线性代数、高等数学等基础课程。

Key concepts: 国家中小学智慧教育平台, tchMaterial-parser, ChinaTextbook

AI Tools & Prompt Engineering

Covers Claude Code, Claude Code Templates (npx 一键安装 Skills/Agents/MCP via npx claude-code-templates@latest --skill=<path> --yes from aitmpl.com), OpenCode, Cursor, Trae, Gemini CLI, Vibe Coding, RAG, multi-agent workflows, NotebookLM, Nano Banana prompting, and video generation tools.

Custom Morning Brief：基于 OpenClaw 的晨间简报自动化——每天定时（例 8AM）通过 Telegram/Discord/iMessage 推送结构化报告，内容涵盖：新闻研究（AI/创业/科技方向）、当日待办事项（集成 Todoist/Apple Reminders/Asana）、主动任务推荐（AI 自主思考可帮助完成的事项）、睡前完成的完整草稿（脚本/邮件/商业方案，而非仅标题）。核心洞察：主动任务推荐是整个系统最有价值的部分——AI 主动思考如何帮助用户，而非被动等待指令；完整草稿（full draft）比标题建议节省大量时间；用户只需发消息即可调整简报内容，无门槛个性化。与 self-healing-home-server 的 Morning Briefing 属同一模式的不同垂直场景。

Todoist Task Manager：基于 OpenClaw 的 AI 驱动任务管理自动化——Agent 解析自然语言指令（"这周完成 Q1 报告"）→ 调用 Todoist REST API 创建结构化任务（含截止/项目/标签）→ Cron Job 定时扫描逾期任务主动推送提醒。与 multi-channel-assistant 中 Todoist 集成属同一技术栈，Todoist Task Manager 侧重任务管理的深度自动化（Cron 追踪/会议→任务闭环），multi-channel-assistant 侧重多渠道入口的统一体验。

Health & Symptom Tracker：基于 OpenClaw 的食物敏感性自动追踪方案——通过 Telegram 话题记录食物和症状，Cron Job 每日三餐定时提醒（8AM/1PM/7PM），OpenClaw 自动解析消息并带时间戳写入 Markdown 日志，每周分析关联模式识别潜在触发因素。无需专用 App，完全自托管。

Habit Tracker & Accountability Coach：基于 OpenClaw 的 AI 主动问责习惯追踪方案——通过 Telegram/SMS 每日定时签到，替代被动习惯追踪 App。与 Health & Symptom Tracker 属同一框架（OpenClaw + Telegram + Cron Job + 每周模式分析），但垂直于个人习惯养成而非健康追踪。核心洞察：主动问责（AI 直接询问）比被动记录更能驱动行为改变；保持 3-5 个习惯可避免签到疲劳；Adaptive Tone 自适应语气是关键差异化因素。

AI-Powered Earnings Tracker：基于 OpenClaw 的财报季自动化追踪方案——每周日 6PM 扫描财报日历并过滤用户关注公司（NVDA/MSFT/GOOGL/META/AMZN/TSLA/AMD），Telegram 投递预览列表；用户确认后为每家公司调度一次性 Cron Job，财报发布后自动搜索、格式化摘要（beat/miss、营收、EPS、AI 亮点、指引）并投递。与 Daily YouTube Digest 同属 Cron Job + AI 摘要 + Telegram 投递模式的不同实例。

Event Guest Confirmation：基于 OpenClaw + SuperCall 的活动嘉宾自动确认方案——通过 AI 语音电话批量外呼客人，确认出席状态并收集备注（饮食禁忌、Plus-One、到达时间等），通话完成后生成出席确认/未出席/未接听三分类摘要。核心价值：真人电话比短信/文字消息回复率更高；SuperCall 的沙盒 persona 设计确保 AI 只拥有预设上下文，无法访问用户 Agent 或数据，无 Prompt Injection 风险；每通电话独立重置，无对话间信息混淆。与 phone-based-personal-assistant 同属 AI 电话外呼场景，但 SuperCall 的独立沙盒设计更适用于确认类单一任务。

Market Research & Product Factory：基于 OpenClaw 的"创业自动驾驶"方案——通过 Last 30 Days Skill 挖掘 Reddit 和 X 近30天真实用户痛点，按频率排序TOP需求，分析现有方案缺口，然后直接让 OpenClaw 构建可分享的 Web 应用 MVP。核心价值：发短信就能完成从市场调研到产品原型的全流程，无需技术背景。与 content-factory 同属 Alex Finn 启发的 OpenClaw 高阶用法，但前者侧重内容创作，后者侧重产品机会发现。

Pre-Build Idea Validator：基于 OpenClaw + idea-reality-mcp 的 AI 项目启动前竞争分析门控——在写代码之前自动扫描 GitHub/Hacker News/npm/PyPI/Product Hunt 五个数据源，返回 reality_signal 分数（0-100）评估赛道拥挤度：高分数（>70）触发 STOP（展示竞品+询问是否继续/转向），低分数（<30）直接构建。核心价值：在投入时间前发现已解决的同类问题，是单兵创业者最重要的决策门控。与 market-research-product-factory 互补：后者挖痛点找方向，前者在动手前验证赛道的竞争密度。

Claude Code 调用方法：claude-code调用方法总结 详细记录了 Hermes Agent 通过 terminal 工具调用 Claude Code 的两种模式——Print Mode（claude -p，适合绝大多数任务）和 TMUX 交互模式（适合超长任务）。核心参数包括 --permission-mode bypassPermissions（跳过所有权限确认）和 --add-dir（加载 SKILL.md）。关键结论：当任务需要 Claude Code 的 Skill 时，应使用 terminal 调用 claude -p 而非 delegate_task。

播客制作自动化：podcast-production-pipeline 提供 AI Agent 全自动播客制作流水线，覆盖「录前研究→大纲脚本→录制→时间戳笔记→社媒推广包→SEO描述」全链路。与 Content Factory 配合可将播客内容复用为博客、Newsletter、视频片段等多格式资产。

Google ADK Skill 设计模式：Google Cloud 发布的 5 种结构化设计模式，ToolWrapper（按需加载领域知识）、Generator（模板填空生成）、Reviewer（检查逻辑分离）、Inversion（先收集再行动）、Pipeline（硬性检查点工作流）。Anthropic 的 Skill 实践：内部几百个 Skills 总结出 3 条铁律——只写 Agent 不知道的东西、重点写踩坑清单、给工具不给指令。

MCP 在 Cursor 中的集成：MCP（Model Context Protocol）是基于 Client-Server 架构的协议，通过三种接口（GET 资源获取、POST 工具调用、Promise 提示词）实现 AI 大模型与外部工具的高效集成。在 Cursor 中有两种接入方式：SSE 服务端模式和本地 Command 命令行方式。在 Composer 的 Agent 模式下可自动执行 MCP 工具链，典型应用包括热点新闻服务（smisery 提供九个新闻来源）和 Sequential Thinking 逻辑推理工具。启用 Yolo Mode 可无确认自动执行命令，但存在误操作风险，默认关闭。

会议记录自动化：meeting-notes-action-items 提供 AI Agent 自动将会议转录文本（Otter.ai、Google Meet、Zoom）转换为结构化摘要，自动从会议中提取行动项并创建 Jira/Linear/Todoist/Notion 任务，同时发送 Slack/Discord 摘要，支持截止日提醒。核心洞察：自动任务创建比摘要本身更有价值，无法转化为追踪任务的会议记录只是"文档剧场"。

Key concepts: Morning Briefing, Todoist API, AI-Driven Task Extraction, TaskAutomation, Recurring Tasks, MeetingNotes, ActionItemTracking, TranscriptProcessing, RAG从入门到精通系列, Agent Personality Design, Vibe Coding, Design-to-Code Workflow, Multi-AI Review, CodeWeaver, LLM Wiki, 多智能体系统可靠性, Plan Mode, Build Mode, Workspace, AGENTS.md, SOUL.md, USER.md, IDENTITY.md, TOOLS.md, BOOTSTRAP.md, HEARTBEAT.md, MEMORY.md, Agent-Memory, Claude Code Templates, MCP（Model Context Protocol）, Remote-SSH, Bind Mount, Attach 容器, Docker 用户组, SSH Config, SSH 免密登录, Vibe-Kanban, OpenCode, nvm, pm2, 单一职责原则, DRY原则, 模块化编程, 微服务架构, Redis缓存, 消息队列, 输入-处理-输出模型, 并发编程, Pain Point Mining, Startup MVP Pipeline, Agent-Driven Market Research, Last 30 Days Method, Pre-Build Validation, Reality-Signal, Competition-Analysis, Pivot-Strategy, Agent-Build-Gate

Productivity & Knowledge Management

Obsidian plugins, blogwatcher RSS monitoring, Quartz static site generation, project management systems, and personal CRM frameworks. QuickAdd plugin enables quick note capture via hotkeys for rapid idea recording.

Key concepts: Obsidian Tasks, Dataview, Templater, QuickAdd, Spaced Repetition, Kanban, Projects, Outliner, Calendar, DB Folder, Homepage, 间隔重复, 看板, 动态模板, 双向链接, Daily Notes, Event Sourcing, Second Brain, Personal CRM

个人品牌与一人公司

系统性的个人商业化方法论：天才地带自检（识别能产生心流的活动）→ 底层能力挖掘（追溯童年、毫不费力、底层通用三个维度）→ 心理陷阱识别（愧疚陷阱、效率陷阱、卓越陷阱、努力陷阱）→ Ikigai 框架定位（热情 × 擅长 × 市场需求 × 报酬）→ 赛道验证（搜索意图分析、支付意愿测试、落地页测试、预售验证）→ 产品体系设计（引流免费PDF → ¥199入门工具 → ¥4999核心特训营 → ¥20,000/月高价咨询）→ 内容矩阵构建（核心主题 × 内容形式，反向金字塔内容法，Build in Public）→ 销售漏斗搭建（获客 → 激活 → 转化，价格锚定与诱饵效应）。

核心观点：一人公司的关键不是更努力工作，而是更聪明地定位，用 AI 杠杆放大个人优势。

Key concepts: 一人公司, 个人品牌, Ikigai框架, 天才地带（Zone of Genius）, 底层能力, 四个心理陷阱, 产品四层级体系, 内容矩阵, Build in Public, 销售漏斗, 价格锚定, 诱饵效应

Source Distribution

Category	Count	Key Sources
The Agency Agents	147+ agents	README, CONTRIBUTING, 12 divisions
CTP Topics	73 topics	AWS, Azure, FinOps, Security
Learning Sessions	30+ sessions	OpenText, AWS, EKS, Cloud FinOps
Home Office	60+ docs	Docker, NAS, Network, Monitoring
AI & Productivity	80+ docs	Claude, OpenClaw, Obsidian, Prompting
Marketing Agents	30+ agents	Cross-platform, China E-commerce

Key Entities

• The Agency — open-source AI agent collection (147 agents, 12 divisions)

• agency-agents — GitHub repository

• DracoVibeCoding — 公众号"Draco正在VibeCoding"作者，专注 Vibe Coding 与 AI Agent 实战分享

• OpenClaw — multi-agent framework with memory

• n8n — workflow automation

• Node.js — JavaScript 运行时环境，n8n-mcp 的运行依赖，也是 n8n 工作流引擎的后端运行环境

• Quartz — static site generator for wikis

• RSSHub — open-source RSS aggregator

• RackNerd：低总价OpenVZ/KVM VPS提供商，本方案中托管公网VPS1（192.227.222.142, vps.ishenwei.online），运行frps服务端（端口7000）和Caddy自动HTTPS反向代理（*.ishenwei.online），作为全网内网服务的统一公网入口

• Synology NAS DS718：群晖NAS设备（192.168.3.17, nas.ishenwei.online），运行DSM管理界面及Calibre/MinIO/Zipline/Navidrome/Jellyfin/Prometheus/Alertmanager/v2rayA/vaultwarden/Portainer/CloudDrive2等Docker应用，通过FRP+Caddy暴露nas/navidrome/calibre/jellyfin/zipline/miniflux等服务至公网

• Docker卷 — Docker 容器持久化数据存储，默认路径 /var/lib/docker/volumes，是 TikTok 业务数据备份的核心对象

• it-tools — 开源开发者工具集合 Web UI（corentinth/it-tools），提供 100+ 实用工具如 URL 编解码、UUID 生成、Cron 解析、哈希计算等，通过 Docker Compose 部署，端口 8999，内存限制 128MB

• Navidrome — 开源音乐流媒体服务器，Subsonic API 兼容，支持网页端与移动客户端

• Transmission — 开源 BT 下载客户端，Home Server 媒体中心核心组件，负责下载环节，与 Jellyfin/Navidrome 构成"下载→播放"工作流

• LinuxServer.io — 开源 Docker 镜像维护组织，为 Transmission/Jellyfin/Navidrome 等自托管应用提供标准化 Docker 镜像

• MariaDB — 开源关系型数据库，Synology NAS Docker 环境部署，支持内网（192.168.3.17:3307）和公网（mysql.ishenwei.online:63307）双通道访问

• Claude Code — Anthropic CLI agent

• Claude Desktop — Anthropic Claude AI 桌面应用，支持 MCP 协议扩展，通过 n8n-mcp 连接 n8n 工作流引擎

• OpenCode — Vibe Coding CLI agent

• Trae — 国产 AI 增强型 IDE，支持 Remote-SSH 远程开发和 VS Code 插件生态

• ISO-27001 — 国际信息安全管理体系标准（云安全合规基础）

• HIPAA — 美国医疗健康信息隐私法规

• GDPR — 欧盟通用数据保护条例

• Raj-Vardhan-Singh — LinkedIn 云计算文章作者

• Agentic AI — 自主决策和任务执行能力的AI系统

• Kubernetes — 容器编排平台（EKS/GKE/AKS）

• Terraform — IaC 基础设施即代码工具

• LaunchDarkly — Feature Flag 管理平台（HP、Christian Dior RTO 优化案例）

• Veeam — 传统灾备工具（数据库备份、服务器镜像）

• Acronis — 传统灾备工具（跨区域复制）

• Portainer — Docker 可视化管理工具（portainer/portainer-ce），通过 Web UI 管理容器/卷/网络，支持 Edge Agent 集群管理，Home Server 运维常用；重装前需清理残留容器/Volume/Network，可通过 external: true 复用旧资源

• Docker — 容器化平台，所有监控组件（Prometheus / Grafana / node_exporter / cAdvisor / blackbox_exporter）的部署底座，通过 Docker Compose 实现一键启动

• Docker Compose — 多容器应用的定义和编排工具，通过 YAML 文件（docker-compose.yml / compose.yaml）声明式定义服务/网络/卷，docker compose up/down 管理整个堆栈生命周期，支持 external: true 复用已有网络和卷

• Docker卷 — Docker 容器持久化数据存储，默认路径 /var/lib/docker/volumes，通过 docker volume ls 查看，docker volume rm 删除；用docker安装portainer 的 portainer_data 卷存储 Portainer 用户、配置和 Edge Agent 数据

• Docker Network — Docker 容器网络连接，默认 bridge 网络 IP 为 172.17.0.1，自定义网络如 172.24.0.1；compose 项目间同名网络冲突会产生 WARN 警告

• Prometheus — CNCF 毕业项目，开源时序数据库和监控告警系统，pull 模式采集 exporters 指标，支持 PromQL 查询和告警规则引擎，是家庭监控方案的核心数据引擎

• Grafana — 开源可视化平台，支持多数据源（Prometheus / Loki / VictoriaMetrics）仪表盘和告警管理，家庭方案中通过 Dashboard ID（1860/14282/7587）快速导入官方模板

• node_exporter — Prometheus 官方主机指标采集器，以 host network 模式运行，采集 CPU / 内存 / 磁盘 / 网络 / I/O 等系统指标

• cAdvisor — Google 开源容器资源监控工具，挂载 Docker socket 采集容器级别资源指标，为 Prometheus 提供容器层可观测性

• blackbox_exporter — Prometheus 官方黑盒探测 exporter，通过 HTTP/TCP/ICMP/DNS/TLS 探测实现服务可用性和证书到期监控

• Alertmanager — Prometheus 告警分发组件，支持告警分组、抑制、静默及邮件/Slack/Teams/Webhook 多通道路由

• Uptime Kuma（louislam/uptime-kuma）— 自托管 uptime monitoring 工具，支持 HTTP/TCP/DNS/TLS 合成监控，适合外网/内网可用性探测

• Netdata — 开箱即用的实时主机/容器监控面板，默认端口 19999，适合快速诊断，与 Prometheus 可互补使用

• VictoriaMetrics — Prometheus 时序数据库替代方案，支持长期存储和高效写入，适合大规模数据保留场景

• Portainer — Docker 可视化管理工具，不替代 Prometheus 但便于运维快速操作容器

• BMC — 企业IT管理解决方案提供商（BMC Helix / Control-M）

• AWS — Amazon Web Services

• Azure — Microsoft Azure

• Google-Cloud — Google Cloud Platform

• Btop++ — TUI系统监控器，作者首选

• Htop — 轻量级TUI进程监控器

• Glances — 超轻量TUI监控器

• Bottom — TUI实时图表监控器

• Mission Center — 类Windows任务管理器的GUI应用

• Stacer — 功能最全的GUI监控+维护工具

• 网件RAX50 — NETGEAR WiFi 6路由器，支持刷入梅林固件

• 梅林固件 — 华硕路由器第三方固件改良版，支持软件中心插件

• MerlinClash插件 — 基于Clash核心的梅林固件科学上网插件，支持策略组分流

• 机场 — 提供代理节点订阅服务的服务商

• 3X-UI — Xray 可视化管理面板（mhsanaei/3x-ui），提供 Web UI 管理 25 项运维操作（启停、更新、SSL证书、Geo更新、BBR等），支持 VLESS+Reality 入站配置生成

• Xray — 新一代代理核心，支持 VLESS/VMess/Trojan/SS 等多协议，内置 Reality 流量伪装方案，是 3X-UI 的底层引擎

• frp — 开源内网穿透工具，包含 frps（服务端）和 frpc（客户端）两个组件，通过反向隧道使内网服务可被公网访问，支持 TCP/UDP/HTTP 等多种协议

• Ubuntu Server — Ubuntu Server 是 Canonical 维护的 Linux 服务器操作系统，默认使用 systemd 作为初始化系统，Ubuntu Server 24.04 LTS 是当前长期支持版本

• systemd — Linux 系统和服务管理器，Ubuntu Server 的默认初始化系统，通过 unit 文件（service/timer/socket）和 systemctl 命令管理服务生命周期，支持开机自启（enable）、自动重启（Restart=on-failure）、日志收集（journald）等生产级特性

• Mac Mini M4 — Apple Silicon Mac Mini，作为家庭服务器运行 FRP 客户端、N8n、OpenClaw 等服务，支持 ARM64 架构

• systemd-logind — Linux 系统登录管理器，负责管理用户会话、电源事件和系统休眠行为，Ubuntu 笔记本合盖休眠行为由其控制，通过 /etc/systemd/logind.conf 配置 HandleLidSwitch 系列参数

• HandleLidSwitch — systemd-logind 的合盖动作配置指令，支持 ignore（忽略/继续运行）/suspend（待机）/hibernate（休眠）/poweroff（关机）/lock（锁屏）等值，Ubuntu Server 笔记本作为无显示器服务器时需设为 ignore

• Caddy — Go 语言编写的自动 HTTPS 反向代理服务器，默认启用 Let's Encrypt 证书，与 frp 配合提供内网服务的 HTTPS 访问

• VPS — 公网虚拟专用服务器，本方案中托管 frps 和 Caddy，作为内网穿透的公网中转站（IP: 192.227.222.142）

• 阿里云 DNS — 域名 ishenwei.online 的 DNS 解析服务，通过 A 记录将子域名指向 VPS 公网 IP

• Bandwagon VPS — 低总价 OpenVZ/KVM VPS 提供商，资料中 VPS2（104.194.92.188）托管了 3X-UI + Xray 服务

• CloudDrive2 — 云盘挂载工具，支持阿里云盘/Google Drive/OneDrive 等，通过虚拟文件系统将云端存储挂载为本地目录，Web UI 端口 19798

• 矿神源 — Synology 社群第三方套件源（SPK 格式），提供 CloudDrive2 等官方未收录应用

• 阿里云盘 — 阿里巴巴云盘服务，CloudDrive2 的主要挂载目标

• AdsPower — 指纹浏览器产品，支持浏览器指纹隔离，免费版提供5个环境，是跨境服务注册的推荐工具

• PingMe — 短信接码平台，支持美国区号码接收验证码，需下载App，最低充值2美元

• WildCard — 虚拟信用卡服务，支持支付宝充值，解决国内用户跨境支付难题

• Claude Pro — Anthropic Claude AI聊天工具的Pro订阅服务，月费20美元，需海外支付方式

• v2rayN — 跨平台代理客户端（Windows/Linux/macOS），支持 VLESS+Reality 等多协议。内置部分 Core（Xray/sing-box/mihomo），其他 Core 需单独下载。Windows WPF 版需 .NET 8 Runtime；Avalonia UI 版为跨平台自包含版本；macOS DMG 需 xattr -cr 修复签名

• v2rayNG — Android 代理客户端，v2rayN 的移动版，功能一致

• Avalonia UI — 跨平台 .NET UI 框架，v2rayN desktop 版基于此构建，实现 Windows/Linux/macOS 三平台统一界面，无需额外运行时依赖

• sing-box — v2rayN 支持的代理核心之一，支持多协议

• mihomo — v2rayN 支持的代理核心，mihomo 协议实现

• 2dust — v2rayN GitHub 仓库维护者（github.com/2dust）

• BBR — Google TCP 拥塞控制算法，3X-UI 提供一键启用，可提升跨境网络吞吐量

• 代理客户端 — 运行在终端设备上通过代理协议连接远程节点的软件，v2rayN 是典型产品，支持 VLESS/VMess/Trojan/SS 等多种协议

• 代理协议 — 代理客户端与服务端通信的协议规范，如 VLESS+Reality、VMess、Trojan、Shadowsocks 等

• Reality — Xray 的流量伪装方案，通过 SNI 分流实现深度伪装，v2rayN 可作为 Reality 客户端使用

• Avalonia UI — 跨平台 .NET UI 框架，v2rayN desktop 版基于此构建，实现 Windows/Linux/macOS 三平台统一界面，无需额外运行时依赖

• WPF — Windows Presentation Foundation，Windows 原生 UI 框架，.NET 桌面应用首选，v2rayN WPF 版基于此

• .NET Desktop Runtime — .NET 桌面运行时环境，WPF 应用必需依赖，v2rayN WPF 版要求 .NET 8 Desktop Runtime

• 便携版 — 解压即用、数据存放在程序同目录、可复制多份独立运行的软件分发方式

• 安装版 — 数据存放在系统规定用户目录、通过包管理器安装的软件分发方式（deb/rpm/dmg）

• 代理核心 — 代理客户端的底层引擎，如 Xray、sing-box、mihomo，负责实际流量转发

• 分流模式 — 代理客户端的路由策略，"大陆白名单"模式下仅代理非中国大陆流量，减少不必要的代理开销

• VPN Panel — Web 界面类代理管理工具的统称，3X-UI 属于此类，降低 Xray 服务端运维门槛

• KoolCenter固件服务器 — 提供梅林固件下载的服务器平台

• Clonezilla — 开源磁盘镜像工具（再生龙），支持 savedisk/restoredisk 全盘镜像备份到 NAS

• Rufus — 开源 U 盘启动盘制作工具，ISOHybrid 镜像写入模式选择（ISO 模式推荐）

• HP ZBook — HP 工作站笔记本，支持 UEFI/F9 启动菜单，F10 进入 BIOS，作为 Ubuntu 24.04 安装目标机

• NodeWarden — 将 Bitwarden 服务器端部署到 Cloudflare Workers 的开源实现，运行在边缘计算平台，无需 VPS 和服务器维护，数据存储在 Cloudflare D1 + R2，支持 Bitwarden 官方全平台客户端

• Cloudflare Workers — Cloudflare 边缘计算平台，基于 V8 隔离的 Serverless 运行时，NodeWarden 的部署环境

• Cloudflare D1 — Cloudflare 边缘 SQLite 数据库，NodeWarden 的主数据存储（保管库/同步数据）

• Cloudflare R2 — Cloudflare S3 兼容对象存储，NodeWarden 用于存储密码附件

• V2RayA — V2Ray 的 Web 可视化管理界面，基于 V2Ray 内核，支持透明代理和分流策略，在群晖 NAS 上以 Docker 容器方式部署

• Apache Superset — Apache 软件基金会旗下的开源 BI 平台，通过 Docker 快速部署，支持 SQL 查询、多样化图表和仪表盘构建。Home Server 场景通过 apache/superset:GHA-* 镜像容器化部署，6 步初始化流程：拉取镜像 → 启动容器 → 创建管理员 → 数据库迁移 → 加载示例 → 完成初始化，默认端口 8088（映射 8777），内置 SQLite，可选外挂 MySQL

• RustDesk — 开源远程桌面软件，支持自建中继服务器，可通过修改 GDM3 配置 WaylandEnable=false 强制 X11 解决 Ubuntu 24.04 Wayland 登录限制问题

• ProxyChains：通过 LD_PRELOAD 劫持 socket 调用使任意终端命令走 SOCKS5 代理的工具，配置文件 /etc/proxychains4.conf，格式 socks5 127.0.0.1 10808，适用于临时命令级代理

• Git 全局代理：Git 不读取系统环境变量，必须通过 git config --global http.proxy socks5://127.0.0.1:10808 设置

• Docker Daemon Proxy：通过 systemd drop-in 文件（/etc/systemd/system/docker.service.d/http-proxy.conf）注入环境变量使 docker pull 走代理，docker info | grep -i proxy 验证

• Docker 网络网关 IP：Docker 容器内访问宿主机的 IP，bridge 网络默认 172.17.0.1，自定义网络如 172.24.0.1，容器内 127.0.0.1 指向自身而非宿主机

• SOCKS5h 代理：socks5h 协议变体，DNS 解析由代理服务器完成，防止本地 DNS 污染，curl -x socks5h:// 使用

• 环境变量代理：通过 HTTP_PROXY/HTTPS_PROXY/ALL_PROXY 环境变量让程序走代理，Docker 容器内使用 ALL_PROXY=socks5://172.24.0.1:10808

• Wayland：Linux 新一代显示协议，Ubuntu 24.04 默认使用，基于安全设计严格限制外部程序在未登录状态下获取屏幕控制权，是 RustDesk 无法在 Login Screen 场景工作的根本原因

• X11：经典显示协议，兼容性好、权限开放度高，远程桌面场景下稳定性优于 Wayland，通过修改 GDM3 配置 WaylandEnable=false 强制启用

• GDM3：GNOME Display Manager，Ubuntu 默认登录管理器，控制用户会话初始化，支持 Wayland 和 X11 两种显示协议

• 透明代理 — 通过修改 iptables 规则劫持系统出站流量，国内直连、国外走代理的分流机制，V2RayA 的核心实现方式

• 分流模式 — V2RayA 的路由策略，"大陆白名单"模式下仅代理非中国大陆流量，减少不必要的代理开销

• iptables — Linux 内核防火墙，V2RayA 通过修改 iptables 规则实现透明代理

• MinIO — 开源 S3 兼容对象存储，Zipline 图床系统的存储后端，提供高性价比本地存储

• Zipline — 开源自托管图床应用，提供前端上传 UI 和 REST API，支持 n8n 工作流集成

TikTok E-commerce Product Management

A comprehensive Django-based product data management system for TikTok Shop. Covers Django ORM models (Product, ProductImage, ProductVideo, ProductVariation, ProductReview), Django Admin customization (TinyMCE rich text, inline models, image preview modals), REST API via Django REST Framework with django-filter for search and filtering, Docker + Gunicorn + Nginx production deployment, Django-Q async task queue for Bright Data API scraping, and custom Management Commands for JSON data import. Key components: Product list with thumbnail display, multi-condition filtering by store_name, bulk product fetch via Bright Data asynchronous API, description detail HTML generation, and Apache Superset BI dashboard integration.

Key concepts: Django ORM, Django REST Framework, Django Admin 定制, Docker 容器化部署, Django-Q 异步任务, Bright Data API, MySQL / MariaDB 数据库, Gunicorn, Nginx, 自定义管理命令

New Linux/DevOps Concepts (recently added)

• efibootmgr — Linux NVRAM 启动项管理工具，可强制重写 BootOrder 解决 HP BIOS 固执行为
• ISOHybrid镜像 — 同时支持 BIOS 和 UEFI 引导的混合 ISO 镜像，Rufus 提供 ISO/DD 两种写入模式
• UEFI Only — HP ZBook 终极启动修复方案，切换后消除 Legacy BBS 项干扰
• NVMe硬盘分区 — Ubuntu 24.04 自动识别并优化 NVMe 分区对齐

Conflict Areas

1. Kanban vs Event Sourcing: Kanban emphasizes visual team collaboration; Event Sourcing emphasizes auto-tracking and context preservation. Project State Management（事件驱动看板替代方案）vs 传统 PM 工具。核心差异：手动拖拽 vs 自然语言输入；静态快照 vs 全历史保留；无上下文 vs 完整决策链。Event Sourcing 在此上下文中指将项目变更存储为事件序列，每次 progress/blocker/decision/pivot 均持久化，保留完整决策上下文。

2. Kuaishou vs Douyin: Kuaishou emphasizes authenticity and balanced algorithm; Douyin emphasizes polished content and central recommendation. Same country, opposite platform strategies.

3. Micro-Enterprise vs Portage Salarial: Micro-enterprise yields higher net income but lacks social protections; Portage Salarial costs more but includes unemployment insurance, pension, mutuelle. Financial trade-off vs social safety net.

4. CI/CD Build Output: SECURITY.md says build output is always closed; GitHub Actions best practice says certain generated files should be committed for reproducibility. Reproducibility vs cleanliness tension.

5. 路由器科学上网 vs VPS科学上网 vs NAS科学上网 vs Server终端代理：四层方案各有适用场景。网件RAX50刷梅林固件与科学上网 路由网关方案（MerlinClash插件）→ 全屋透明代理，无需客户端配置；3X-UI Xray on BandwagonVPS VPS服务端方案（3X-UI + Xray）→ 集中式代理节点，可扩展；群晖NAS科学上网 NAS 代理方案（V2RayA 透明代理）→ 覆盖 NAS 本身及容器；ubuntu-server科学上网 Server 终端代理方案（ProxyChains + Git 全局代理 + Docker Daemon Proxy）→ 仅覆盖该 Server 本身。最佳实践：路由器作为主网关（MerlinClash插件），VPS作为代理节点池（订阅机制），NAS 按需透明代理，Server 终端按工具单独配置。额外洞察：在群晖 DSM 7.x 和 Ubuntu Server 中，V2RayA/透明代理不一定对 Docker Daemon 生效，显式配置 Docker Daemon Proxy 环境变量（systemd drop-in 文件）比依赖透明代理更可靠。

6. Prometheus 监控 vs OpenTelemetry：Prometheus 生态成熟、部署简单，适合家庭服务器和小型集群；OpenTelemetry 是云原生可观测性新标准（metrics/traces/logs 三合一），长期可考虑迁移路径但学习成本高。家庭监控方案-prometheus-grafana-node-exporter-cadvisor-blackbox vs ctp-topic-67-cloud-native-observability-using-opentelemetry。

7. Netdata vs Prometheus：Netdata 开箱即用适合实时短期诊断（默认 19999 端口），Prometheus + Grafana 适合长期存储和趋势分析。两者可互补使用：Netdata 做快速排查，Prometheus 做 SLA 报表和历史分析。

8. macOS vs Linux 睡眠管理：macOS 使用 pmset 命令配置电源管理（sleep/displaysleep/standby/hibernatemode），Linux/Ubuntu 使用 systemd-logind 的 HandleLidSwitch=ignore 配置。两者目标相同（防止服务器睡眠），但工具链完全不同，不可互换但互为参考。mac-mini-服务器配置-防止自动锁屏与睡眠 vs ubuntu禁用合盖休眠。

9. 数据库备份方案：pg_dump 逻辑备份 vs rsync 文件级备份。pg_dump 是热备份标准（零停机、跨平台迁移能力强），但不能备份运行中数据库的物理文件目录；rsync 适合 Docker 卷备份但需确保数据库一致状态。MinIO + Zipline 图床安装 使用 pg_dump 逻辑备份 PostgreSQL + Hyper Backup 文件备份 MinIO 目录，两者互补。

10. SuperCall 沙盒 Persona vs 通用语音 Agent：event-guest-confirmation 中使用的 SuperCall 强调独立沙盒设计——AI persona 只持有预设的 persona name、goal、opening line，无法访问外部系统；phone-based-personal-assistant 侧重通用个人助手场景，需要访问更多上下文。Sandboxed Persona 适用于确认类单一任务（安全、无注入风险）；通用语音 Agent 适用于需要跨系统协调的复杂助手场景。