Unbound on 小众开发者

在 macOS 上跨平台编译 Swift 项目

Thu, 09 Jul 2026 11:33:36 +0800

在 macOS 上编译能在 Linux 上运行的 Swift 项目。

安装 Swiftly

下载 swiftly 安装包 swiftly

然后解压 pkg 安装包，只需要其中的 swiftly 主程序复制到 /opt/local/bin：

$ pkgutil --expand-full swiftly.pkg swiftly
$ sudo mv swiftly/swiftly-1.1.3.pkg/Payload/bin/swiftly /opt/local/bin

下载安装 Swift 工具链

需要使用 swiftly 来安装 swift.org 官方上的工具链，不能直接使用 Xcode 里自带的 swift 工具链。

$ swiftly init

然后使用 swiftly 自带的脚本配置环境变量，运行后只对当前终端窗口有效。

$ . ~/.swiftly/env.sh

安装 Swift SDK for Linux

$ swift sdk install https://download.swift.org/swift-6.3.3-release/static-sdk/swift-6.3.3-RELEASE/swift-6.3.3-RELEASE_static-linux-0.1.0.artifactbundle.tar.gz --checksum 87c3eaf908e67c0e13a84367119e12273cec1d2cd3d81f7d74bb36722d6b607b

安装完后查看一下结果：

$ swift sdk list
swift-6.3.3-RELEASE_static-linux-0.1.0

跨平台编译 Linux 下的程序

$ swift build --swift-sdk x86_64-swift-linux-musl -c release
Building for production...
/Users/v/Documents/NIOForwarder/Sources/NIOForwarder/EntryPoint.swift:4:8: error: no such module 'Darwin'
2 | import Logging
3 | import NIOPosix
4 | import Darwin
| `- error: no such module 'Darwin'
5 |
6 | @main

报错了，是因为 Linux SDK 中没有 Darwin 模块，需要调整项目中的源码，把 import Darwin 替换为：

#if os(macOS) || os(iOS)
import Darwin
#elseif canImport(Glibc)
import Glibc
#elseif canImport(Musl)
import Musl
#elseif os(Windows)
import ucrt
#else
#error("Unknown platform")
#endif

再重新编译一次就没问题了：

$ swift build --swift-sdk x86_64-swift-linux-musl -c release

查看一下编译好的程序文件信息：

$ file .build/release/NIOForwarder
.build/release/NIOForwarder: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked, BuildID[sha1]=ef530910056993e46fa58dedc3bdab06db7f9683, with debug_info, not stripped

现在已经是 Linux 下的文件格式了。

参考

https://www.swift.org/documentation/articles/static-linux-getting-started.html

简洁现代的 Nginx TLS 配置

Tue, 23 Jun 2026 15:04:06 +0800

配置效果：

仅支持 TLSv1.2， TLSv1.3
仅保留高效安全的加密套件
按照加密效率从高到低排序

Protocol support	Cipher suites
TLS 1.3 only	`TLS_AES_128_GCM_SHA256`
`TLS_AES_256_GCM_SHA384`
`TLS_CHACHA20_POLY1305_SHA256`
TLS 1.2 only	`TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256`
`TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384`
`TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256`
`TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384`
`TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256`
`TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256`

Nginx 配置文件：

{
 ssl_protocols TLSv1.2 TLSv1.3;
 ssl_prefer_server_ciphers on;
 ssl_ecdh_curve X25519:secp256r1:secp384r1;
 # TLS 1.3 套件（顺序按效率：AES-128 > AES-256 > ChaCha20）
 ssl_conf_command Ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256;
 # TLS 1.2 套件（效率从高到低）
 ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;
}

在 macOS 上通过命令安装 Rosetta 2

Thu, 04 Jun 2026 17:16:29 +0800

在命令行直接安装，跳过同意用户协议提示：

$ softwareupdate --install-rosetta --agree-to-license

使用 Unbound 作为局域网 DNS 代理服务器

Fri, 22 May 2026 06:21:38 +0800

配置目标：客户端发起 DNS 查询时，避免 Unbound 服务器频繁向上游服务器发起查询请求，直接把缓存结果返回给客户端。

因为大部分服务的 DNS 记录是基本不变的，默认情况下 DNS 的存活时间是 300 秒，超过了这个时间就会重新发起 DNS 解析查询，这样显然浪费了网络资源。

server:
prefetch: yes
cache-min-ttl: 300
serve-expired: yes
serve-expired-reply-ttl: 300
serve-expired-ttl: 86400
serve-expired-ttl-reset: yes

参考资料

在 Debian 上完全卸载 exim4

Tue, 19 May 2026 13:46:12 +0800

exim4 是邮件服务，如果不需要收发邮件可以把这个组件卸载了：

$ sudo apt remove exim4-base
$ sudo apt autoremove

在 Debian 上使用 ss 命令查看端口情况

Tue, 19 May 2026 13:38:49 +0800

以前查看端口开放情况使用的命令是 netstat，现在有了新的替代命令 ss，速度更快：

$ sudo ss -tulnp

参数解释：

-t：显示TCP端口
-u：显示UDP端口
-l：仅显示处于监听状态的端口
-n：以数字形式显现地址和端口
-p：显示进程和用户信息

开启 ECN

Tue, 19 May 2026 09:57:57 +0800

在 ECN 生效的网络中，拥塞控制可以在不真正丢弃数据包的情况下进行，减少了因丢包导致的 TCP 窗口剧烈波动，有利于维持更高的链路利用率和更平滑的传输性能。

ECN 有 3 个选项，分别是关闭、双向开启、仅入站开启，默认情况下是仅入站开启，也就是 2，出于性能最优考虑建议把所有服务器都配置为 1，这样整条服务器链路都能享受 ECN 的好处。

Value	Details
0	Disable ECN.
1	Allow incoming connections to request ECN. Outgoing connections will request ECN.
2 (default)	Allow incoming connections to request ECN. Outgoing connections will not request ECN.

Debian

编辑 /etc/sysctl.conf：

net.ipv4.tcp_ecn = 1

FreeBSD

编辑 /etc/sysctl.conf：

net.inet.tcp.ecn.enable = 1

参考资料

ClaudeCode 接入字节火山的 Doubao-Seed-2.0-Code

Wed, 18 Mar 2026 11:17:52 +0800

操作系统： macOS ，包管理器：Macports

安装 Claude Agent：

$ sudo port install claude

Claude 连接官方的订阅服务，也可以通过环境变量来指定指定自己的 Agent 服务，创建一个配置文件 ~/.claude/settings.json：

{
 "env": {
 "ANTHROPIC_BASE_URL": "https://api.openrouter.me/ark/coding",
 "ANTHROPIC_AUTH_TOKEN": "f0ad683e-56f4-46a3-9f54-8218b89d1234",
 "ANTHROPIC_MODEL": "doubao-seed-2.0-code"
 }
}

在命令行启动 claude 命令的时候，就不会再提示去连接 Calude 的订阅了。

其他问题

因为 Claude Agent 使用 brew 来安装工具，然而我使用的是 Macports ，这就需要提前安装好需要的命令行工具。

比如要生成 Xcode 项目，就需要自己手动先安装好 XcodeGen

一些小技巧

如果是作为 Demo 演示核心功能，效果比较好的方式是让 Claude 使用 SwiftUI 生成界面。

编译 Telegram iOS 源码（2026年最新指南）

Tue, 03 Mar 2026 11:08:26 +0800

准备编译环境

以下是我的开发环境：

操作系统：macOS 26.3
开发工具：Xcode 26.3
包管理器：macports

安装依赖

安装 rsync，然后在 PATH 环境中覆盖系统自带的路径，不然编译的时候会提示莫名其妙的权限问题。
```
$ sudo port install rsync
```
这里比较坑的一点是 bazel 的规则里写了固定的 PATH="/opt/homebrew/bin:/usr/local/bin:$PATH"：

因为我的 macports 安装在 /opt/local 下面，bazel 这个糟糕的 workground 会导致我的 macports 的 PATH 环境变量被覆盖，需要做一个符号链接修正这个问题：
```
$ sudo ln -s /opt/local /opt/homebrew
```

安装 opensdk，因为 bazel 默认依赖它。

我安装的是微软预编译的版本：

$ sudo port install openjdk25-microsoft
$ export JAVA_HOME=/Library/Java/JavaVirtualMachines/jdk-25-microsoft.jdk/Contents/Home

修改 Telegram 编译配置

首先把 Telegram iOS 的源码 clone 回来：

$ git clone --recursive -j8 https://github.com/TelegramMessenger/Telegram-iOS.git

编辑源码根目录下的 versions.json ，把 bazel 的版本号调整到最新的版本，其他可以不管：

{
 "app": "12.5",
 "xcode": "26.2",
 "bazel": "8.6.0:948a7186641f601c83344b63b88bc6943025585f2bb7f407e19cface5fe4aa3b",
 "macos": "26"
}

再调整编译配置文件 build-system/template_minimal_development_configuration.json：

其中的 bundle_id 和 team_id 字段根据你的实际情况进行调整，如果没有开发者账号只能在模拟器上运行，功能上没有区别。

api_id 和 api_hash 字段的值我是从 build-system/appstore-configuration.json 复制过来的。

其他字段不需要调整，保持默认就行。

{
 "bundle_id": "me.lvv.Telegram",
 "api_id": "8",
 "api_hash": "7245de8e747a0d6fbe11f7cc14fcc0bb",
 "team_id": "J29VN6AP39",
 "app_center_id": "0",
 "is_internal_build": "true",
 "is_appstore_build": "false",
 "appstore_id": "0",
 "app_specific_url_scheme": "tg",
 "premium_iap_product_id": "",
 "enable_siri": false,
 "enable_icloud": false
}

现在可以生成 Xcode 项目文件了：

$ python3 build-system/Make/Make.py \
 --overrideXcodeVersion \
 --cacheDir="$HOME/telegram-bazel-cache" \
 generateProject \
 --configurationPath=build-system/template_minimal_development_configuration.json \
 --xcodeManagedCodesigning --disableProvisioningProfiles

这里需要注意，脚本会先干掉所有正在运行的 Xcode ，如果你有正在打开的 Xcode 项目，需要先保存号项目以避免内容丢失。

脚本运行结束后会自动打开 Telegram 的 Xcode 项目，而且第一次打开需要等待比较久的预编译过程，预编译结束后不出意外的话就可以在模拟器/真机上启动调试了。

OpenClaw 最小化配置和使用自定义模型

Fri, 27 Feb 2026 15:15:20 +0800

本文的配置环境是 macOS，已经预装好了 NodeJS 环境

安装 OpenClaw 很简单，首先本机需要有 npm 环境，然后一行命令就可以安装 OpenClaw ：

$ sudo npm install -g openclaw

OpenClaw 默认读取的配置文件路径是 ~/.openclaw/openclaw.json，以下就是能让 OpenClaw 使用起来的最小配置：

{
 "models": {
 "providers": {
 "aliyun": {
 "baseUrl": "https://dashscope.aliyuncs.com/compatible-mode/v1",
 "apiKey": "sk-a0fcd3e999b64ae5b10bd00727a7fca5",
 "api": "openai-completions",
 "models": [
 {
 "id": "kimi-k2.5",
 "name": "Kimi K2.5",
 "reasoning": false,
 "input": [
 "text"
 ],
 "cost": {
 "input": 0,
 "output": 0,
 "cacheRead": 0,
 "cacheWrite": 0
 },
 "contextWindow": 256000,
 "maxTokens": 8192
 }
 ]
 }
 }
 },
 "agents": {
 "defaults": {
 "model": {
 "primary": "aliyun/kimi-k2.5"
 },
 "workspace": "/tmp/.openclaw/workspace",
 "heartbeat": { "every": "0m" }
 }
 },
 "gateway": {
 "port": 18789,
 "mode": "local",
 "bind": "loopback",
 "auth": {
 "mode": "token",
 "token": "7f65a503bf530797074b8cd1e5084475aafde5da13c61d0c"
 }
 },
 "session": {
 "dmScope": "per-channel-peer"
 }
}

以上配置中，禁用 heartbeat 可以有效减少 token 的消耗。

接下来还需再安装 OpenClaw 的 Gateway 服务：

$ sudo openclaw gateway install --force

Tips: LaunchAgents 是 macOS 的设置里面 “登录项与扩展” - “App 后台活动” 所显示的项目 OpenClaw Gateway 就是一个后台服务

如果你和我一样，没有使用 Homebrew 作为 macOS 的包管理，还需要手动调整配置文件 ~/Library/LaunchAgents/ai.openclaw.gateway.plist 中的 PATH 路径。

然后重启一下 OpenClaw Gateway 服务：

$ launchctl unload ~/Library/LaunchAgents/ai.openclaw.gateway.plist
$ launchctl load -w ~/Library/LaunchAgents/ai.openclaw.gateway.plist

OpenClaw Gateway 的控制命令：

openclaw gateway start # 启动服务
openclaw gateway stop # 停止服务
openclaw gateway restart # 重启服务
openclaw gateway install # 安装服务（仅需要执行一次）

在浏览器打开 http://127.0.0.1:18789/#token=7f65a503bf530797074b8cd1e5084475aafde5da13c61d0c 就可以和 OpenClaw 对话了：

其他问题

如果你更新 OpenClaw 到了 3.2 版本，发现无法调用 Tools，要在配置里显式的指定 Tools 的权限：

"tools": {
 "profile": "full",
 "sessions": {
 "visibility": "all"
 }
}

NPM 权限问题

如果你希望把 npm -g 的全局包安装到 $HOME/ 目录下，参考这篇文章进行配置：

$ mkdir ~/.npm-global
$ npm config set prefix '~/.npm-global'
$ export PATH=~/.npm-global/bin:$PATH

https://npm.github.io/installation-setup-docs/installing/a-note-on-permissions.html

Unbound on 小众开发者

在 macOS 上跨平台编译 Swift 项目

安装 Swiftly

下载安装 Swift 工具链

安装 Swift SDK for Linux

跨平台编译 Linux 下的程序

参考

简洁现代的 Nginx TLS 配置

在 macOS 上通过命令安装 Rosetta 2

使用 Unbound 作为局域网 DNS 代理服务器

参考资料

在 Debian 上完全卸载 exim4

在 Debian 上使用 ss 命令查看端口情况

开启 ECN

Debian

FreeBSD

参考资料

ClaudeCode 接入字节火山的 Doubao-Seed-2.0-Code

其他问题

一些小技巧

编译 Telegram iOS 源码 （2026年最新指南）

准备编译环境

安装依赖

修改 Telegram 编译配置

OpenClaw 最小化配置和使用自定义模型

其他问题

NPM 权限问题

编译 Telegram iOS 源码（2026年最新指南）