86e6423700
docs+cleanup: mihomo 幽灵引用清理(CLAUDE.md 重写 frp 段/删过时脚本); 设计文档补 2026-07-15 落地修正(锚点迁 ali/家内DNS改DNS Server/smartRoute 注意)
2026-07-15 07:42:59 +08:00
a57c6720e3
feat(frp): 锚点迁移 pangolin1→ali(客户端防环路排除自身IP,无法经隧道回连); mihomo 缺失时优雅跳过
2026-07-15 07:25:55 +08:00
9ca2732b1b
refactor(frp): frpc 改二进制+systemd 常驻(NAS 出国通道死拉不了 Docker Hub);remote 脚本代下载并推送二进制
2026-07-15 06:44:09 +08:00
01d080a68e
fix(frp): DSM docker 不在 sudo secure_path,改绝对路径 /usr/local/bin/docker(-compose)
2026-07-15 06:36:10 +08:00
44162851ed
fix(frp): 传输改 ssh cat 管道,绕开 DSM 未开 SFTP 导致的 scp Connection closed
2026-07-15 06:13:47 +08:00
9aa5edbdef
feat(frp): 远程访问一键部署脚本(frpc+mihomo分流DNS) + 配置模板；文档标执行中
2026-07-15 00:53:56 +08:00
67c02458c2
docs: 家庭内网远程访问设计方案(frp反向隧道×pangolin×分流DNS) + 文档索引
2026-07-15 00:22:50 +08:00
4cbf68bf28
chore(proxy): mihomo/dnsmasq 下线删除（NAS 不再需要代理出网）
...
2026-07-05 实机已 compose down 并删除 /volume1/docker/proxy（含 live uuid
的 config.yaml 一并清除）。README 登记 Web Station（brain 部署目标）。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-05 23:41:32 +08:00
fe6589cc03
fix(proxy): mihomo 上游 ec2-sg → pangolin1-us（ec2 2026-07-04 退役漏改依赖，NAS 断外网复盘修复）
...
根因：ec2 退役释放 EIP 18.136.60.128，但 NAS mihomo 唯一上游仍指向它，
所有走代理的境外流量拨号超时。切换到 pangolin1（103.119.13.48）的
sing-box VLESS Reality :443（flow xtls-rprx-vision，SNI www.apple.com），
route-exclude 同步更新。NAS 实机已于 2026-07-05 切换并验证恢复。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-05 23:20:25 +08:00
e77fe210dd
fix(forgejo): pin gitea 镜像到 1.26.2 + 僵尸任务超时调回 10m
...
latest 标签 6/7 自动升级到 1.26.2 后，旧版 act_runner (v0.2.11) 的
最终状态上报被服务端丢弃（unary response has zero messages），
叠加 3m 僵尸超时，jiu 项目 CI 自 v1.0.27 起连续失败。
镜像固定版本防止意外升级；超时恢复默认 10m 给上报重试留余量。
同步补齐线上已有的 DEFAULT_ACTIONS_URL=self 与 DOMAIN 配置。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-06-11 22:35:17 +08:00
5e611ccedf
标记 Tailscale key expiry 已关闭
...
ds925 节点已在后台关闭 key expiry（KeyExpiry=None），不再因密钥过期掉线。
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-05 21:20:25 +08:00
3fc6b402cd
新增 Tailscale 公网访问方案并落地
...
- 调研对比 Tailscale / Cloudflare Tunnel / frp / QuickConnect，
自用+大文件+隐藏IP 场景下选定 Tailscale（避开 CF 免费版 100MB 上限）
- NAS 已上线 tailnet（ds925 / 100.95.151.13），Gitea 与 Synology Photos
公网访问已验证（含 >100MB 视频上传）
- 修复关键坑：mihomo fake-ip 劫持 Tailscale 控制面域名导致 tailscale up
卡住，在 fake-ip-filter 加入 +.tailscale.com 等并提供修复脚本
- 文档：docs/public-access.md（部署/踩坑/验证）
- 可选件：docker/derp（自建 DERP 中继）
- 同步更新 CLAUDE.md（修正 git 公网地址、新增公网访问小节、端口、TODO）
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-05 21:17:46 +08:00
d6692b8776
添加 Docker 服务配置文件
...
新增 forgejo、mihomo 透明代理的 docker-compose 和配置文件，
敏感凭证（runner token、VLESS UUID）通过 .env 管理不入库。
同步更新 CLAUDE.md 目录结构说明，新增 README.md。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com >
2026-05-31 00:31:38 +08:00
71a7eef7e6
更新 TODO 和代理配置说明
...
- 移除已完成的 TODO（git.nas.local DNS、Cloudflare Tunnel）
- XTLS-Vision 标注为客户端和服务端均已移除
- 新增 Forgejo app.ini 待统一 TODO
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com >
2026-05-30 23:37:39 +08:00
b83264bd94
初始化 NAS 运维仓库，更新架构文档
...
新增 mihomo 透明代理完整配置说明、Forgejo 域名更新为 git.51yanmei.com、端口清单补全、dnsmasq 预备状态说明。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com >
2026-05-30 23:29:17 +08:00
wangjia