OKHK Personal Notehttps://note.okhk.net/https://note.okhk.net/k3s-envoy-gateway-cloudflare-tunnel-and-tailscalehttps://note.okhk.net/k3s-envoy-gateway-cloudflare-tunnel-and-tailscale笔记记录了在 K3s 中通过 Envoy Gateway 实现服务内外网隔离的运维配置过程，包括利用 Tailscale 接入 LoadBalancer 暴露私有服务、通过 Cloudflare Tunnel 暴露公开服务，并结合 cert-manager 自动签发 Let's Encrypt TLS 证书以及配合 external-dns 实现 Cloudflare DNS 记录的自动化管理。Fri, 25 Sep 2026 00:00:00 GMThttps://note.okhk.net/docker-traefik-dns-with-cloudflarehttps://note.okhk.net/docker-traefik-dns-with-cloudflare一个用 Go 语言编写的轻量级开源工具 docker-traefik-dns，自动化解决自建服务中的 DNS 配置繁琐问题。它能够读取 Docker 容器标签或 Traefik 规则中的域名，并自动调用 Cloudflare API 创建对应的 DNS 解析记录。Wed, 09 Sep 2026 00:00:00 GMThttps://note.okhk.net/podroid-android-simple-notehttps://note.okhk.net/podroid-android-simple-note文章分享了使用 Podroid 在 Android 上免 Root 运行 Alpine Linux 的体验：优点是部署门槛极低且功能完整，但缺乏 pKVM 硬件加速的旧设备在纯软件模拟下性能损耗较明显。Sun, 30 Aug 2026 00:00:00 GMThttps://note.okhk.net/kopia-linux-backup-to-s3https://note.okhk.net/kopia-linux-backup-to-s3文章介绍了如何使用开源备份工具 Kopia 通过 Docker 容器化部署将 Linux 服务器文件安全备份到对象存储（如 Cloudflare R2）。这可以帮助用户实现数据的端到端加密、高效去重以及免服务器架构的云端备份。Fri, 15 May 2026 00:00:00 GMThttps://note.okhk.net/self-hosted-service-with-traefik-and-cloudflare-tunnelhttps://note.okhk.net/self-hosted-service-with-traefik-and-cloudflare-tunnel文章记录了个人自建服务的“古法运维”方案：利用 Traefik 作为本地容器的反向代理和动态服务发现，结合 Cloudflare Tunnel 实现内网穿透和安全访问。Tue, 10 Feb 2026 00:00:00 GMThttps://note.okhk.net/activate-hsbc-hk-card-by-call-human-servicehttps://note.okhk.net/activate-hsbc-hk-card-by-call-human-service文章记录了激活香港汇丰银行红狮子提款卡的激活操作，分享了网友接通汇丰电话客服人工服务的方法步骤。Mon, 22 Dec 2025 00:00:00 GMThttps://note.okhk.net/awesome-ai-llm-api-open-source-projecthttps://note.okhk.net/awesome-ai-llm-api-open-source-project开源的 AI/LLM API聚合项目列表，这类项目提供统一的 AI API 接口，用于调用和管理多个大型语言模型（LLM）服务。Tue, 11 Nov 2025 00:00:00 GMThttps://note.okhk.net/upgrade-debian-12-to-13-notehttps://note.okhk.net/upgrade-debian-12-to-13-note文章记录了从 Debian 12 (Bookworm) 升级到 Debian 13 (Trixie) 的步骤，升级过程包括系统更新、修改软件源（引入 deb822 新格式）、检查磁盘空间、使用 screen 防止中断，并执行 apt full-upgrade 命令。升级后，文章还指出需注意 sysctl 配置文件的变化、/tmp 目录的内存存储特性，以及可选移除 exim4 和 apparmor 软件包。Sun, 10 Aug 2025 00:00:00 GMThttps://note.okhk.net/claude-code-in-docker-by-vscode-devcontainerhttps://note.okhk.net/claude-code-in-docker-by-vscode-devcontainer文章记录了在 Docker 容器中运行 AI Coding Agent（如 Claude Code）以提高安全性的方法。由于 AI Agent 可能存在绕过安全限制执行危险操作的风险，文章强调了沙盒（Sandbox）的重要性，并介绍了如何利用 VSCode 的 Dev Container 配置 Docker 环境来隔离 Claude Code，从而限制其对宿主机的访问和潜在破坏。Sun, 13 Jul 2025 00:00:00 GMThttps://note.okhk.net/simple-ai-agent-demo-in-golanghttps://note.okhk.net/simple-ai-agent-demo-in-golang文章介绍了一个使用 Go 语言实现的简单 AI Agent 示例，阐述了 AI Agent 的基本结构，即“循环 + AI(LLM) + 工具(Tools)”。文章详细说明了如何通过 Go 语言连接 OpenAI 的大型语言模型（LLM），以及如何定义和整合可供 AI 调用的工具函数（Function Calling），最终形成一个完整的 AI Agent 工作闭环。Wed, 25 Jun 2025 00:00:00 GMT