问题现象

最初，我在使用一些常见的网站和应用时，发现通行密钥的注册和登录流程非常顺畅。Windows 11 会自动弹出我的第三方密码管理器（如 1Password），允许我创建或选择通行密钥。但当我尝试一些小众或开发中的应用时，系统却拒绝调用第三方管理器，只允许使用外部安全密钥（如 Yubikey）或移动设备进行认证。这种不一致性让我感到困惑。

深入探究

通过查看 Windows 11 的官方文档、开发者论坛以及一些开源项目的代码，我注意到所有通行密钥的调用都依赖于 Windows 的 WebAuthn API。进一步分析发现，Windows 11 对调用通行密钥管理器的应用有一个隐藏要求：应用必须具有有效的数字签名，且签名证书必须受系统信任。

未签名或使用自签名证书（但未安装到系统信任存储）的应用，将被系统视为“不受信任”，从而禁止调用第三方通行密钥管理器。

验证假设

为了验证这一发现，我进行了一个简单的实验：

1. 我访问了 webauthn.io（一个常用的 WebAuthn 测试网站），在 Chrome 中测试。由于浏览器具有数字签名证书且受信任，通行密钥管理器被正常调用。
   
2. 接下来，在 Chromium 中测试。Chromium 未包含数字签名证书，当尝试注册通行密钥时，Windows 11 拒绝调用第三方管理器，只显示外部安全密钥选项。
   
3. 然后，我为该应用生成自签名证书，并将证书安装到系统的“受信任的根证书颁发机构”存储中。再次测试时，第三方通行密钥管理器被成功调用。
   

实验证实：数字签名及其信任状态是决定因素。

生成和安装自签名证书

对于开发者或希望测试通行密钥功能的用户，可以通过以下步骤生成和安装自签名证书：

安装证书签名工具

使用 Visual Studio 安装 Windows 11 SDK，其中 bin 目录包含了证书签名工具。

生成自签名证书

1

makecert.exe -n "CN=TEST" -r -sv test.pvk test.cer

生成完成后，将 test.cer 安装到系统的“受信任的根证书颁发机构”存储中。

生成软件发布者证书

1

cert2spc.exe test.cer test.spc

合并 PFX 证书文件

1

pvk2pfx.exe -pvk test.pvk -spc test.spc -pfx test.pfx

签署应用程序

1

signtool.exe sign /v /f test.pfx /tr http://timestamp.digicert.com /td sha256 chrome.exe

介绍

官网

uv 是一个用 Rust 编写的 Python 包安装器和解析器。它旨在成为 pip 和 pip-tools 工作流的直接替代品。Astral 的开发者们的目标是创建一个 “Python 的 Cargo”，这是一个全面的 Python 项目和包管理器，速度快、可靠且易于使用。

安装

国内安装优化

添加环境变量

使用 GitHub 镜像网站替换掉默认地址，加速下载

1
2

UV_INSTALLER_GHE_BASE_URL=https://ghproxy.cn/https://github.com
UV_PYTHON_INSTALL_MIRROR=https://ghproxy.cn/https://github.com/indygreg/python-build-standalone/releases/download

默认使用清华 pypi 源

1

UV_DEFAULT_INDEX=https://mirrors.tuna.tsinghua.edu.cn/pypi/web/simple

Windows

1

powershell -ExecutionPolicy ByPass -c "irm https://ghproxy.cn/https://github.com/astral-sh/uv/releases/latest/download/uv-installer.ps1 | iex"

Linux

1

curl -LsSf https://ghproxy.cn/https://github.com/astral-sh/uv/releases/latest/download/uv-installer.sh | sh

使用

创建项目

1
2

uv init hello-world
cd hello-world

或者

1
2
3

mkdir hello-world
cd hello-world
uv init

创建虚拟环境

1

uv venv .venv

指定 Python 版本号，未安装时会自动下载预构建的 Python 安装。

1

uv venv .venv --python=3.12

添加依赖

uv 会自动解决依赖关系。

1

uv add httpx

同步依赖环境

1

uv sync

同时包含所有可选依赖：

1

uv sync --all-extras

导出为传统依赖文件 requirements.txt

1

uv export -o requirements.txt

不包含 hashes ：

1

uv export -o requirements.txt --no-hashes

同时包含所有可选依赖：

1

uv export -o requirements.txt --no-hashes --all-extras

本文安装的 Hadoop 2.7.1 基于 Java 1.8.0_25 ，虚拟机 NAT 网络为 192.168.88.0/24

主要步骤

• 安装 Ubuntu 图形化界面并且配置静态 IP
• 创建 Hadoop 用户
• 更新 apt 以及 安装必要软件
• 使用 SSH 软件连接虚拟机
• 安装 Java
• 安装 Hadoop
• 配置其他主机
• 启动集群

安装 Ubuntu

使用 vmware 新建虚拟机，100G 硬盘。

在安装阶段，分配 10G swap ，30G /data，其余分配到根目录 /

配置静态 IP

VM 网络为 192.168.88.0/24，配置 1 号机 IP 为 192.168.88.200 ，子网掩码为 255.255.255.0 ，网关 IP 为 192.168.88.2，DNS 为 192.168.88.2

解决网络速率只有 10M

原因

在选择客户机操作系统时没有选择 ubuntu 64位 而是选择了 ubuntu 这个选项，导致 Vmware默认安装的虚拟适配器是 AMD 79c970。

解决

因此我们需要在选择 虚拟机设置 > 选项 > 常规 > 客户机操作系统 > 版本 > ubuntu 64位

同时，还需要修改该虚拟机的 .vmx文件，打开并在其末尾追加：

1

ethernet0.virtualDev = "e1000"

创建 Hadoop 用户

在安装时我已经创建 hadoop 用户，所以跳过此节

1
2
3

sudo useradd -m hadoop -s /bin/bash
sudo passwd hadoop
sudo adduser hadoop sudo

更新 apt 以及 安装必要软件

替换为清华源

https://mirrors.tuna.tsinghua.edu.cn/help/ubuntu/

1
2

sudo mv /etc/apt/sources.list /etc/apt/sources.list.bak
sudo nano /etc/apt/sources.list

安装必要软件

1
2
3
4

sudo apt update
sudo apt install open-vm-tools-desktop net-tools -y
sudo apt install openssh-server openssh-client -y
sudo apt install lrzsz -y

使用 SSH 软件连接虚拟机

本文以 Xshell 7 为例

安装 Java

新建资源目录

1
2
3
4

sudo chown -R hadoop:hadoop /opt
mkdir /opt/softwares
mkdir /opt/modules
cd /opt/softwares

上传文件

1

rz

解压

1

tar -zxvf /opt/softwares/jdk-8u25-linux-x64.tar.gz -C /opt/modules/

配置环境变量

添加以下两行到 /etc/profile

1
2

export JAVA_HOME=/opt/modules/jdk1.8.0_25
export PATH=$PATH:$JAVA_HOME/bin

重新加载环境变量

1

source /etc/profile

安装 hadoop

上传文件

1

rz

解压

1

tar -zxvf /opt/softwares/hadoop-2.7.1.tar.gz -C /opt/modules/

配置环境变量

添加以下两行到 /etc/profile

1
2

export HADOOP_HOME=/opt/modules/hadoop-2.7.1
export PATH=$PATH:$HADOOP_HOME/bin:$HADOOP_HOME/sbin

重新加载环境变量

1

source /etc/profile

在 sh 脚本中加入 JAVA_HOME 变量

1
2
3

echo "export  JAVA_HOME=/opt/modules/jdk1.8.0_25"  >>  /opt/modules/hadoop-2.7.1/etc/hadoop/hadoop-env.sh
echo "export  JAVA_HOME=/opt/modules/jdk1.8.0_25"  >>  /opt/modules/hadoop-2.7.1/etc/hadoop/mapred-env.sh
echo "export  JAVA_HOME=/opt/modules/jdk1.8.0_25"  >>  /opt/modules/hadoop-2.7.1/etc/hadoop/yarn-env.sh

配置 hadoop

core-site

1
2

cd /opt/modules/hadoop-2.7.1/etc/hadoop
nano core-site.xml

修改成以下格式，其中 t1 为你自己的主机名

1
2
3
4
5
6
7
8
9
10

<configuration>
   <property>
        <name>fs.defaultFS</name>
        <value>hdfs://t1:9000</value>
    </property>
    <property>
        <name>hadoop.tmp.dir</name>
        <value>file:/opt/modules/hadoop-2.7.1/tmp</value>
    </property>
</configuration>

hdfs-site

1
2

cd /opt/modules/hadoop-2.7.1/etc/hadoop
nano hdfs-site.xml

1
2
3
4
5
6
7
8
9
10
11
12
13
14

<configuration>
    <property>
        <name>dfs.replication</name>
        <value>3</value>
    </property>
    <property>
        <name>dfs.namenode.name.dir</name>
        <value>file:/opt/modules/hadoop-2.7.1/tmp/dfs/name</value>
    </property>
    <property>
        <name>dfs.datanode.data.dir</name>
        <value>file:/opt/modules/hadoop-2.7.1/tmp/dfs/data</value>
    </property>
</configuration>

mapred-site

1
2
3

cd /opt/modules/hadoop-2.7.1/etc/hadoop
mv mapred-site.xml.template mapred-site.xml
nano mapred-site.xml

1
2
3
4
5
6

<configuration>
    <property>
        <name>mapreduce.framework.name</name>
        <value>yarn</value>
    </property>
</configuration>

yarn-site

1
2

cd /opt/modules/hadoop-2.7.1/etc/hadoop
nano yarn-site.xml

修改成以下格式，其中 t1 为你自己的主机名

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

<configuration>
    <property>
        <name>yarn.nodemanager.disk-health-checker.min-healthy-disks</name>
        <value>0.0</value>
    </property>
    <property>
    <name>yarn.nodemanager.disk-health-checker.max-disk-utilization-per-disk-percentage</name>
    <value>100.0</value>
    </property>
    <property>
        <name>yarn.nodemanager.aux-services</name>
        <value>mapreduce_shuffle</value>
    </property>
    <property>
        <name>yarn.resourcemanager.hostname</name>
        <value>t1</value>
    </property>
</configuration>

slaves

1
2

cd /opt/modules/hadoop-2.7.1/etc/hadoop
nano slaves

修改成以下格式，其中 t1、t2、t3 为你集群的所有主机名

1
2
3

t1
t2
t3

配置其他主机

修改 hosts 文件

修改 /etc/hosts ，添加其他主机的映射

1
2
3

192.168.88.200  t1
192.168.88.201  t2
192.168.88.202  t3

关闭虚拟机并且克隆为 t2 t3

vmware 中右键虚拟机，管理 -> 克隆 -> 创建完整克隆

修改对应主机的 hostname

修改 /etc/hostname ，修改主机名称为 t1、t2、t3

配置对应主机的静态 IP

如前文，另外两台主机 IP 分别为 192.168.88.201、192.168.88.202

重启网卡后生效

配置三台主机间的免密登录

在 t1 上的 hadoop 用户下操作：

1
2
3
4

ssh-keygen  -t  rsa  （连续三次回车）
ssh-copy-id  t1    （如果需要输入密码就输入hadoop用户的密码）
ssh-copy-id  t2     （如果需要输入密码就输入hadoop用户的密码）
ssh-copy-id  t3     （如果需要输入密码就输入hadoop用户的密码）

以上命令做好后。t1 就可以免密登录 t2, t3 了，同理配置 t2, t3。

启动集群

格式化集群

在 t1 上的 hadoop 用户下操作：

1

hadoop namenode -format

启动集群

在 t1 上的 hadoop 用户下操作：（只能在 t1 上运行，切记不要在另外两台运行）

1

start-all.sh

在宿主机上查看集群

http://192.168.88.200:50070

http://192.168.88.200:8088

停止集群

1

stop-all.sh

假如你之前已经创建过 Slack 工作区，那么直接添加到现有的工作区即可。假如没有，那么点击创建一个新的工作区。

注意：手机版网页无法创建，需要切换到电脑版网页

输入你的邮箱地址，填写验证码。

随便团队的名称，跳过邀请团队成员。

完成工作区的创建后，回到第一步，Add to Slack 重新进行添加。

点击右侧聊天栏中的 Claude 就可以进行对话了。

零信任网络访问（ZTNA）

用户通过客户端或 Web 浏览器连接到企业资源，无需使用 VPN。当请求通过我们的网络进行路由和加速时，它们将被根据 Zero Trust 规则进行评估，这些规则集成了来自身份提供者、设备和其他上下文的信号。

过去，RDP 软件、SMB 文件查看器和其他胖客户端程序需要 VPN 来连接到专用网络连接。如今，团队可以通过 Cloudflare 的网络私密地路由任何 TCP 或 UDP 流量，并一次性对流量进行加速、验证和过滤，获得最佳性能和安全性。。

说人话就是你可以限制用户需要进行登录后才能访问你的业务

添加应用（以 web 应用举例）

你需要首先绑定并且解析此域名，例如 xxx.example.com

官方文档

提示

应用类型选择 Self-hosted

设置 App

session duration 建议选择 24 小时，避免过多重定向

Subdomain

填入 xxx

Domain

选择 example.com

添加策略

名称可随便填写，Action 不变选择 Allow

Include

左边选择 Emails，右边填入 Cloudflare 账户邮箱用于登录。

Require

左边选择 Login Methods，右边选择 One-time PIN

体验

此时，打开 xxx.example.com 将会要求你进行邮件认证，输入 Cloudflare 账户邮箱登录即可。

使用程序进行访问

官方文档

提示

创建 Service Token

关联 Token 到应用

进入应用访问策略配置页面，添加新策略

策略名随意，Action 选择 Service Auth。

Include

左边选择 Service Token，右边选择刚才建立的 Token。

设置请求头

Client ID 和 Client Secret 创建时已提供。

1
2

CF-Access-Client-Id: <Client ID>
CF-Access-Client-Secret: <Client Secret>

1
2
3
4
5
6
7
8

from httpx import get

headers = {
    "CF-Access-Client-Id": "",
    "CF-Access-Client-Secret": "",
}

get("xxx.example.com", headers=headers)

Twitter 被收购后，对第三方开发者的政策更加激进，并且正式禁用了第三方客户端。有许多用户开始走向 misskey、mastodon 等去中心化社交网络。

笔者常用聊天软件为 Telegram ，于是希望时间线更新和通知能够实时到达聊天软件，方便接收，无需另开网页和下载客户端。

搜寻

搜索 GitHub 并没有相关项目，于是开始自己动手实现，选择语言为 Python ，能够接收通知和时间线更新的第三方库为：

https://github.com/yupix/MiPA

开始

第三方库的通知和方法并不全，于是第一步就是补充第三方库。

活用新特性

Telegram 下放了 Forum 功能给所有群组，所以可以更好地隔离时间线更新和通知了。

最终

于是可以在 Telegram 实时接收时间线更新和通知了。

https://github.com/Xtao-Labs/misskey2telegram

Grasscutter

Grasscutter 一个动画游戏的服务器端模拟器，它能让人更快乐地游戏。

功能

• 登录
• 战斗
• 命令行生成怪物
• 库存管理（背包、角色等等）
• 抽卡系统
• 好友系统

指北

本指北基于 win 11 x64 位系统，game v2.6，且已经在 D 盘创建了名为 Grasscutter 的文件夹，我们称此为 工作目录 。

依赖项

JDK-8u202

从 华为镜像源 下载 jdk-8u202-windows-x64.exe 并安装，安装完成后将 xxx\Java\jdk1.8.0_202\bin 加入系统环境变量 PATH 中。

你可以通过打开 cmd 输入 java -version ，如果输出为

1

java version "1.8.0_202"

那么此步则已配置正确。

Mongodb

从 官网 下载 Mongodb 5.0.7 压缩包格式文件，或者 点击这里 直接开始下载，下载后请解压到 D:\Grasscutter\mongodb ，此时 D:\Grasscutter\mongodb\bin 中应该有 mongod.exe 文件。

在 D:\Grasscutter\mongodb 中新建一个 db 文件夹用于保存数据库文件。打开 cmd 进入到 D:\Grasscutter\mongodb\bin ，输入下列命令启动 mongodb

1

mongod --dbpath "D:\Grasscutter\mongodb\db"

如果有数据输出，且没有结束运行，则此步已配置正确，请不要关闭此 cmd 窗口，保持后台运行。

服务端

懒人包

请 下载此文件 ，直接解压到 D:\Grasscutter 中

手动操作

构建服务端

拉取项目

首先你需要安装 git ，然后运行 cmd 进入 D:\Grasscutter 中输入并且运行 git clone https://github.com/Grasscutters/Grasscutter.git

开始构建

拉取完成后，进入 D:\Grasscutter\Grasscutter ，进行如下操作：

1. 运行 gradlew.bat
2. 打开 cmd 窗口，输入并且运行 gradlew jar

构建将会自动完成，并且生成 D:\Grasscutter\Grasscutter\grasscutter.jar ，此为服务端文件，将它放到 D:\Grasscutter\grasscutter.jar 即可

下载资源文件

首先创建 D:\Grasscutter\resources 文件夹，我们称此为 资源文件夹 。

1. 将 GenshinData 中的 TextMap、Subtitle、Readable、ExcelBinOutput 移动到 资源文件夹 中
2. 将 gi-bin-output 中的 2.5.52/Data/_BinOutput 重命名为 BinOutput 然后移动到 资源文件夹 中
3. 将 Grasscutter-Protos 中的 proto 移动到 资源文件夹 中
4. 将 Grasscutter 中的 keys、data、keystore.p12 移动到 工作目录 中

运行

此时的目录树结构为：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

Grasscutter
├── mongodb
│   ├── bin
│   │   └── mongod.exe
│   └── db
├── data
│   ├── Banners.json
│   └── ...
├── keys
│   ├── dispatchKey.bin
│   └── ...
├── resources
│   ├── BinOutput
│   ├── ExcelBinOutput
│   ├── proto
│   ├── Readable
│   ├── Subtitle
│   └── TextMap
├── grasscutter.jar
└── keystore.p12

运行 cmd 进入 工作目录 输入并且运行 java -jar grasscutter.jar -handbook ，再次输入并且运行 java -jar grasscutter.jar

此时如果没有端口冲突并且 mongodb 也在后台同时运行，那么服务器端将正常运行。

你需要运行成功后输入 account create 用户名 用户id（可选） 来创建你的游戏账号。

客户端

请确保你的客户端为国际版，您可以通过 Snap.Genshin 切换你的客户端版本为国际版

请下载 此 Releases 下的 GrassClipper.zip 文件，解压到任意目录后，运行 install.cmd ，等待进程结束，然后打开 GrassCutter.exe 在下方选择游戏的工作目录，例如：D:\Program Files\Genshin Impact ，在上方输入 127.0.0.1 ，然后点击运行，即可打开游戏，在登录时你需要输入创建的用户名和任意密码即可加入测试服务器。

总结

过程过于繁琐，而且现在仅仅处于能用的状态（bushi

交流

TG 非官方频道 Discord 官方频道

quicker

Quicker 是您的指尖工具箱，可以帮助您自动化完成一系列任务。

Bili

Bili 是一个 Python 编写的从 Bilibili/Acfun 下载 弹幕/视频 的工具。

步骤

安装 python

点击 link 下载最新版本的 python

安装 bili

拉取仓库

1
2

git clone https://github.com/lifegpc/bili.git
cd bili

安装依赖

pypi

1

pip install -r requirements.txt

安装 ffmpeg

link

下载完成后将 bin/ffmpeg.exe 解压到 bili 根目录即可

安装 quicker

link

安装 quicker chrome 扩展

link

安装 quicker 动作

link

编辑 quicker 动作

在变量 path 中填写 bili 根目录，即可开始使用

使用示范

结语

Quicker + Bili 十分方便用于 B 站视频下载，在任何自己想要下载的视频页面，通过面板点击+回车即可快速完成视频下载。

Quick Start

Create a new post

1

$ hexo new "My New Post"

More info: Writing

Run server

1

$ hexo server

More info: Server

Generate static files

1

$ hexo generate

More info: Generating

Deploy to remote sites

1

$ hexo deploy

More info: Deployment

然后就尝试着搭了一下，发现圆满成功

不过还是会有一些小bug

小霖大佬的教程

现在搭的这个机器人不支持音频转发和消息撤回!这是一个大锅

然后不知道是什么原因QQ2TG在我的主机上面搭不了

所以现在丑的要死每个月还要给coolq 12RMB qwq

接口更新了！必须加上 &version=1 否则都是失效的歌曲地址！！！！

网易旗下有个 网易博客 跟 LOFTER （这里并不是宣传QWQ）， 在发表日志什么的时候，可以插入网易音乐

我们打开浏览器F12 转到 NetWork , 然后随便输入一个歌曲名，然后我们就得到了这个API,简化一下接口:接口地址为：

https://s.music.163.com/search/get/

对应参数：

例： https://s.music.163.com/search/get/?type=1&version=1&s=skying&limit=10&offset=0

返回格式为 JSON 有些搜索结果有点长

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37

{
result: {
songCount: 1500,
songs: [
{
id: 499213223,  //网易歌曲搜索ID
name: "Skying",
artists: [
{
id: 12418577,//网易歌手ID
name: "元小汐",//歌手名称
picUrl: null//歌手图片
},
{
id: 12271611,//网易歌手ID
name: "Carla",//歌手名称
picUrl: null//歌手图片
}
],
album: {
id: 35963214,//网易歌曲ID
name: "Skying",//网易歌曲名称
artist: {
id: 0,
name: "",
picUrl: null
},
picUrl: "https://p1.music.126.net/Z_Hte_f1iajCgzricHfWOA==/109951163004340752.jpg"
},//网易歌曲图片
audio: "https://music.163.com/song/media/outer/url?id=499213223",//网易歌曲mp3链接
djProgramId: 0,
page: "https://music.163.com/m/song/499213223"
},//网易云音乐网页
]
},
code: 200
}

经测试，全部可以支持https访问 API接口也行 具体测试嘛QWQ