a57c6720e3
feat(frp): 锚点迁移 pangolin1→ali(客户端防环路排除自身IP,无法经隧道回连); mihomo 缺失时优雅跳过
2026-07-15 07:25:55 +08:00
9aa5edbdef
feat(frp): 远程访问一键部署脚本(frpc+mihomo分流DNS) + 配置模板；文档标执行中
2026-07-15 00:53:56 +08:00
4cbf68bf28
chore(proxy): mihomo/dnsmasq 下线删除（NAS 不再需要代理出网）
...
2026-07-05 实机已 compose down 并删除 /volume1/docker/proxy（含 live uuid
的 config.yaml 一并清除）。README 登记 Web Station（brain 部署目标）。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-05 23:41:32 +08:00
fe6589cc03
fix(proxy): mihomo 上游 ec2-sg → pangolin1-us（ec2 2026-07-04 退役漏改依赖，NAS 断外网复盘修复）
...
根因：ec2 退役释放 EIP 18.136.60.128，但 NAS mihomo 唯一上游仍指向它，
所有走代理的境外流量拨号超时。切换到 pangolin1（103.119.13.48）的
sing-box VLESS Reality :443（flow xtls-rprx-vision，SNI www.apple.com），
route-exclude 同步更新。NAS 实机已于 2026-07-05 切换并验证恢复。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-05 23:20:25 +08:00
e77fe210dd
fix(forgejo): pin gitea 镜像到 1.26.2 + 僵尸任务超时调回 10m
...
latest 标签 6/7 自动升级到 1.26.2 后，旧版 act_runner (v0.2.11) 的
最终状态上报被服务端丢弃（unary response has zero messages），
叠加 3m 僵尸超时，jiu 项目 CI 自 v1.0.27 起连续失败。
镜像固定版本防止意外升级；超时恢复默认 10m 给上报重试留余量。
同步补齐线上已有的 DEFAULT_ACTIONS_URL=self 与 DOMAIN 配置。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-06-11 22:35:17 +08:00
3fc6b402cd
新增 Tailscale 公网访问方案并落地
...
- 调研对比 Tailscale / Cloudflare Tunnel / frp / QuickConnect，
自用+大文件+隐藏IP 场景下选定 Tailscale（避开 CF 免费版 100MB 上限）
- NAS 已上线 tailnet（ds925 / 100.95.151.13），Gitea 与 Synology Photos
公网访问已验证（含 >100MB 视频上传）
- 修复关键坑：mihomo fake-ip 劫持 Tailscale 控制面域名导致 tailscale up
卡住，在 fake-ip-filter 加入 +.tailscale.com 等并提供修复脚本
- 文档：docs/public-access.md（部署/踩坑/验证）
- 可选件：docker/derp（自建 DERP 中继）
- 同步更新 CLAUDE.md（修正 git 公网地址、新增公网访问小节、端口、TODO）
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
2026-06-05 21:17:46 +08:00
d6692b8776
添加 Docker 服务配置文件
...
新增 forgejo、mihomo 透明代理的 docker-compose 和配置文件，
敏感凭证（runner token、VLESS UUID）通过 .env 管理不入库。
同步更新 CLAUDE.md 目录结构说明，新增 README.md。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com >
2026-05-31 00:31:38 +08:00
wangjia