1. 一道题开始

1.1 为什么无法运行

1
2
3
4

let mut data = vec![1, 2, 3];
let first_ref = &data[0]; // 获得一个不可变引用（“复制钥匙”）
data.push(4);             // 尝试修改数据（需要“主钥匙”）
println!("{}", first_ref);

这个代码为什么编译不成功？

从家中访问公司私有 IP，本质上是指通过技术手段，在公共互联网（The Internet）上建立一条安全、加密的虚拟通道，将你家里的电脑 “ 接入 “ 到公司的内部私有网络中。这使得你的电脑虽然物理上在家里，但从网络层面看，就如同在公司办公室一样，可以访问那些不对外开放的内部服务器、数据库等资源。

我们以最常见的 VPN (Virtual Private Network) 技术为例来讲解其工作原理。

关键组成：

1. VPN 客户端 (Client)：安装在你家用电脑上的软件。
2. VPN 网关 (Gateway)：部署在公司网络边界的一台专用服务器或设备，是内外网的 “ 看门人 “。
3. 加密隧道 (Encrypted Tunnel)：客户端和网关之间建立的虚拟连接。

工作步骤：

1. 发起连接：你在家里的电脑上打开 VPN 客户端，输入公司提供的地址、你的用户名和密码。
2. 身份验证：VPN 网关验证你的身份。通常除了密码，还会要求你提供一个动态验证码（MFA - Multi-Factor Authentication），确保是你本人在操作。
3. 建立隧道：验证通过后，你的客户端和公司网关之间会协商加密算法，并建立一个加密的 “ 隧道 “。
4. 数据封装：当你访问一个公司内网 IP（例如 10.0.1.50），你的电脑会把发送给这个 IP 的数据包（这叫 “ 内部数据包 “）进行加密，并把它 “ 装 “ 进一个发往公司 VPN 网关公网 IP 的新数据包里。这个过程叫封装 (Encapsulation)。
5. 公网传输：这个封装后的数据包在公共互联网上传输。由于外部被加密，中间的任何人（比如你的网络运营商）都无法知道你传输的真实内容和真实目的地。
6. 解封装与转发：VPN 网关收到数据包后，用密钥解密，取出 “ 内部数据包 “，然后根据其目标地址（10.0.1.50），将其转发到公司内网的正确服务器上。
7. 返回流量：内部服务器的响应会沿着相反的路径，由 VPN 网关加密后，通过隧道传回你的电脑。

Google IAP 就像去游乐园玩项目：你在官方售票亭（Google Play）买票（发起支付），拿到一张带有防伪码的票据（Purchase Token），然后项目管理员（你的服务器）必须用特殊的验票机（调用 Google API）去验证这张票的真伪，确认无误后，才会放你进去玩（发放商品）。

服务器的验证逻辑应该是：” 我收到了 purchaseToken，我去问 Google 这是谁、买了什么 “。商品信息和用户信息应该以 Google API 返回的结果为唯一标准。开发阶段，你可以将自己服务器的用户 ID 编码到购买请求的 obfuscatedAccountId 字段中，Google 会在验证结果里原样返回给你，用以校验用户身份。

• 对于一次性商品（如游戏币）：使用 client.VerifyProduct()
• 对于订阅商品（如月度会员）：使用 client.VerifySubscription()

Cloudflare 是一个全球网络平台，它不托管你的网站，而是作为你和用户之间的 “ 智能中间层 “（技术上称为反向代理）。它横亘在你的源服务器（Origin Server）和全球访客之间，旨在让你的网站、API 或应用变得 更快、更安全、更可靠。

Cloudflare 就像是你网站的 “ 全球智能前台与安保团队 “。

• 安保：它会盘查所有访客，把恶意机器人、黑客攻击（如 DDoS）挡在门外。
• 前台/礼宾：对于常规访客，它会从离访客最近的 “ 储物柜 “（缓存）里直接提供访客要的资料（如图片、CSS 文件），而无需每次都麻烦你（源服务器），从而极大提升访问速度。

一个最基本的自定义节点就是一个 .py Python 文件。ComfyUI 在启动时会扫描 ComfyUI/custom_nodes/ 文件夹，并加载其中的节点。这个 Python 文件必须告诉 ComfyUI 四件核心事情：

1. “ 我需要什么？” (Inputs)：定义节点的输入接口。
2. “ 我能产出什么？” (Outputs)：定义节点的输出接口。
3. “ 我的核心工作是什么？” (Function)：实现节点功能的具体代码。
4. “ 我叫什么，怎么找到我？” (Registration)：给节点一个唯一的名称，并注册到系统中。

AI Prompt（简称 Prompt）就是你给 AI 模型（如 ChatGPT 或 Grok）的一段文本指令，它告诉 AI 要做什么、怎么做，从而引导它生成你想要的输出。简单说，它是 “ 人类与 AI 的沟通桥梁 “，帮助 AI 从海量知识中挑选并组织出精确的回应，而不是随机乱答。

想象一下，你是厨师长，给新手厨师一个 “ 菜谱指令 “：不是模糊地说 “ 做个饭 “，而是说 “ 用新鲜蔬菜、鸡肉和米饭，做一道口味清淡的泰式炒饭，步骤从洗菜开始 “。Prompt 就像这个菜谱——它越详细、越具体，厨师做出的菜就越接近你的预期！

Prompt 的质量直接决定了输出（Output）的质量。这是一个经典的 “Garbage In, Garbage Out”（垃圾进，垃圾出）的例子。

大多数人不知道：Prompt 能 “ 黑客 “AI，比如用 “ 角色扮演 “ 绕过某些限制（但要道德使用）。

1. Golang 的锁

1.1 锁的分类

• sync.Mutex (互斥锁)：一个“排他锁”。在任何时刻，最多只允许一个 goroutine（Go 语言中的轻量级线程）进入被它保护的代码区域。一旦一个 goroutine 持有该锁，其他任何试图获取该锁的 goroutine 都会被阻塞，直到锁被释放。
• sync.RWMutex (读写互斥锁)：一个“共享-排他锁”。它更加智能，对读和写操作进行了区分：
  • 读锁 (Read Lock)：可以被多个 goroutine 同时持有。只要没有 goroutine 持有写锁，任意数量的 goroutine 都可以获得读锁。
  • 写锁 (Write Lock)：是完全排他的。当一个 goroutine 持有写锁时，其他任何 goroutine（无论是想读还是想写）都必须等待。

1. 介绍

GPU（Graphics Processing Unit，图形处理器）是一种专门设计的微处理器，其核心特点是拥有数以千计的小型、高效的计算核心，能够同时执行海量的、重复的、简单的计算任务。它最初是为了加速图形渲染而生，但现在已广泛应用于科学计算、人工智能等领域。

CPU 是一个顶尖的数学教授，而 GPU 则是一个由几千名小学生组成的巨大班级。

• 教授 (CPU): 你可以交给他任何复杂、需要按步骤推理的难题（比如一篇复杂的博士论文），他能以极快的速度独立完成。但如果你让他同时计算 1000 道 “1+1=?” 的算术题，他必须一道一道地算，速度再快也有限。
• 小学生班级 (GPU): 你无法让他们写博士论文。但如果你把那 1000 道 “1+1=?” 的题分发下去，每个学生领一道，然后大喊一声 “ 开始！”，几乎在同一瞬间，你就能得到所有答案。

这个类比完美揭示了核心思想：CPU 擅长处理复杂、串行的任务，而 GPU 擅长处理海量、简单、并行的任务。

1. 原生 Markdown 及 Obsidian 增强技巧

1.1 链接的艺术 (The Art of Linking)

这是 Obsidian 的核心，务必掌握。

• 内部链接 [[文件名]]：这是最基本的，链接到你的另一篇笔记。
• 指定标题链接 [[文件名#标题]]：精准跳转到某篇笔记的特定章节，非常适合长文导航。
• 指定块链接 [[文件名#^块ID]]：链接到笔记中的某一个段落、列表项或图片。在段落结尾输入 ^ 就会出现一个唯一的块 ID，点击即可复制。
• 别名链接 [[文件名|你想要显示的名字]]：让链接在文章中读起来更自然。例如 [[2025-08-02|今天]]。
• 嵌入/引用 (Transclusion) ![[文件名]]：这简直是黑魔法！可以直接将另一篇笔记、某个标题下的内容，甚至是某个段落（块）直接 “ 嵌入 “ 到当前笔记中，实现内容复用。
  • 嵌入整个文件：![[另一篇笔记]]
  • 嵌入某个标题：![[另一篇笔记#某个标题]]
  • 嵌入某个块：![[另一篇笔记#^块ID]]

1. VPN 和代理工具

VPN 通过加密和隧道技术，在你和 VPN 服务器之间建立了一条安全、私密的连接，然后由 VPN 服务器代替你与互联网进行通信，从而保护你的数据安全、隐藏你的身份。例如：wireguard 和 openvpn。

1.1 VPN 和代理工具的区别

• VPN：你穿上了一件隐身衣，并坐进了一辆固若金汤的外交装甲车（加密通道），这辆车会把你送到另一个城市（VPN 服务器），你再从那里下车活动。虽然大家都知道这是一辆特殊的外交车辆，但没人知道里面坐的是谁，要去哪里。
• 代理工具 (V2Ray/Trojan)：你没有坐装甲车，而是把自己打扮成一个极其普通的本地快递员（流量伪装），骑着一辆普通的电瓶车（伪装成正常访问），把信送到了目的地。在沿途的监控看来，你和其他千千万万的快递员没有任何区别。

总结： VPN 是身穿制服、开着装甲车的正规安保公司，那么 VLESS、Shadowsocks、Trojan、V2ray 这些工具，更像是 “ 伪装成普通人、执行秘密任务的顶级特工 “