举个真实例子。我去见了 Michael Margolis——前 GV【译注：GV = Google Ventures，谷歌旗下的风险投资基金】的研究合伙人，以”靶心客户法”闻名——聊我正在酝酿的一个商业难题。他让我读他的书，他网站上有免费 PDF。换作过去，我会大致翻翻就过去了。这次我打开 Claude Code，大意是这么说的：
新标签页应该直接进入 Claude Code，而不是一个 Shell。开一个标签页，你就已经在跟智能体对话了。不用 cd，不用敲 claude。当开一个新会话只要一个按键时，你就会开很多很多个。我也不用文件夹，你的智能体自己能找到项目。
技巧：把下面这段粘给你的智能体： “让每个新终端标签页都直接打开 Claude Code。在 ~/.config/ghostty/config 里加一行 command = ~/.local/bin/claude-launcher.sh，不要动该文件里已有的任何其他设置。然后创建 ~/.local/bin/claude-launcher.sh，让它运行 claude --dangerously-skip-permissions，并在 Claude 退出后打印一句简短提示、把我丢进一个交互式登录 zsh。给脚本 chmod +x。这对 Ghostty 和 cmux 都管用，因为 cmux 读的是同一份 Ghostty 配置。”
7. 远程控制每一个窗口，并给 Claude Code 或 Codex 配个邮箱
两个让每个会话从任何地方都能触达的技巧。
每次开新窗口都打开远程控制：把远程控制设成对每个会话自动开启。这样每个窗口都能从 Claude 手机 App 触达。在桌前开个会话，起身走人，在手机上接着同一个正在跑的任务继续。某种意义上，你是在遥控你家 Mac 上正埋头干活的东西。
给你的 Claude 配个邮箱：Claude Code 可以借助 AgentMail 拥有一个邮箱地址【译注：AgentMail 是专门给 AI 智能体用的邮箱服务】。创始人 Adi Singh 教我的。给那个收件箱发邮件，一个全新会话就会打开，并开始处理邮件主题和正文里的内容，附件也能按路径调用。晚饭时发现个 bug？用手机把它发过去，你还没回到电脑前，一个会话就已经在跑了。我把整套东西开源了：github.com/mvanhorn/agentmail-to-claude-code。
三个部件：
一个守护进程通过 WebSocket【译注：一种保持长连接、能实时收推送的网络协议】盯着一个 AgentMail（YC S25 项目【译注：YC = Y Combinator，知名创业孵化器；S25 指 2025 年夏季批次】）收件箱。每收到一封在白名单上的邮件，它就开一个全新 Claude 会话，把邮件写进一个提示词文件，让 Claude 读取并据此行动。
两个终端后端，cmux 或独立的 Ghostty，让它能驱动你本来就在用的那个。
一个发送器。我把它接到了我 Hermes 里的一个 cc 命令上，于是在手机上跑 cc <任务>，它就会作为一个正在干活的会话落到我的 Mac 上，不用 VPN，不用 SSH。
\begin{filecontents}{\jobname.bib} @article{you2023, author = {You}, title = {Overleaf is bad}, publisher = {Science}, year = 2023 } @article{you2024, author = {You}, title = {Overleaf is not what you need at all}, publisher = {Science}, year = 2024 } \end{filecontents}
\begin{document}
Overleaf is bad~\cite{you2023}.
Overleaf is not what you need at all~\cite{you2024}.
DO NOT use Overleaf~\cite{you2024,you2023}.
\bibliographystyle{plain} \bibliography{\jobname}
\end{document}
显示效果为：
1 2 3
Overleaf is bad [?]. Overleaf is not what you need at all [?]. DO NOT use Overleaf [?, ?].
\begin{filecontents}{main.bib} @article{you2023, author = {You}, title = {Overleaf is bad}, publisher = {Science}, year = 2023 } @article{you2024, author = {You}, title = {Overleaf is not what you need at all}, publisher = {Science}, year = 2024 } \end{filecontents}
\begin{document}
Overleaf is bad~\cite{you2023}.
Overleaf is not what you need at all~\cite{you2024}.
23 年用网易云的时间屈指可数，因为网易云音乐 app 冗余的功能、倒退的设计、少量的曲库、更多的广告，让我不得不放弃这个平台。去年曾开始使用 Apple Music，但每次 App Store 换区时我的音乐库都会被清空，所以我也不得不放弃它。最终选择了 Spotify，目前仍然是我的主要音乐平台。
]]><p>年更 Blogger 的 2022，是平凡但不平静的一年。</p>Genius Bar 两日游https://superpung.com/genius-bar/2022-07-29T12:03:18.000Z2022-07-29T12:03:18.000Z在 MacBook Air 购买了一年半之后，它的键盘获得了重生。
起因是暑假在家时，突然发现 MacBook 的 fn 键和左 shift 键被卡住了，fn 键尤为严重，导致每次按 F12 都很别扭。可能 fn 键的唯二作用就是 F12 和表情符号了吧。初步怀疑可能是键盘缝隙进入了杂物，尝试了 Apple 推荐的做法，并没有成功。于是准备去 Genius Bar 让天才们修理一下。
截至目前，天津一共有 3 家 Apple Store，分别是位于南开区的 天津大悦城、位于和平区的 天津恒隆广场 和位于河西区的 天津万象城。很不巧，最近河西区和南开区先后出现了疫情中高风险区域，为避免因为有“高中风险地区和高中风险区所在县（市、区、旗、直辖市为所在区）旅居史”，我不得不退掉比较容易到达的 Apple 天津大悦城的预约，预约了 Apple 天津恒隆广场。
预约 Genius Bar 很简单，在 Apple 官网选择故障类型、预约时间段等信息进行预约即可，如果没有预约可能会导致排不上班的情况。预约成功后会收到 Apple 发来的短信和邮件（提醒：为接受 Genius Bar 天才吧服务做好准备），还可以将预约码添加到钱包。取消预约也很简单，进入预约列表点击取消即可。整个预约过程都是免费的。
根据 Apple 的提示，去 Genius Bar 之前需要备份你的数据，我用 Time Machine 备份了一下。Apple 还提醒需要确保可以提供相关单据（带上身份证）并携带购买凭证。虽然 Apple 说“请务必携带购买凭证”，但我也找不到我的购买凭证了，事实证明最后也并没有要我出示它，Apple Store 可以直接查到你的购买信息。
24 日我如约 来到 Apple Store，在门口签到后坐下等待安排给我的天才到来。对了，在官网预约时应该登录了你的 Apple ID，所以预约的姓名是你的 Apple ID 对应的姓名。几分钟后天才来了，让我拿出 MacBook，问我出现了什么问题。得知键盘问题后，他按了几下发现确实如此，说可以给换个键盘。同意后，他开始对 MacBook 进行检测，关掉了 Find My Mac（据说是为了连接到 Apple Store 的设备）。检测没什么问题，告知我现在键盘并没有现货，需要从上海调配才能给我换，需要一周内时间。我同意，然后他开了维修记录（Apple Store 工作授权），我签字后收到了副本邮件，有维修编号、客户信息、产品信息、问题说明 / 诊断、维修估价等信息。当然，维修估价共计 RMB 0。
第一日游并没有如愿修好我的 MacBook，我也把 MacBook 带回了。在 Apple Store 看到了春季新品，比如指纹收集器暗夜色 MacBook Air M2 和怀旧设计 MacBook Pro M2。指纹收集器是真的容易沾上指纹，显得尤为突兀。不过它的配色是我心目中最好看的 MacBook 配色。
回去之后，fn 键竟然似乎有些好转了，真是玄学。好几天过去了，Apple 并没有给我打电话，就在我以为 Apple 应该是不能如其到货了的昨天，Apple 打来了电话，问我什么时候有空去送修。我选择了上午的时间，然后就收到了短信和邮件。和前一次预约相同。天才让我做好备份，我又用 Time Machine 备份了一遍。
29 日我又如约 来到 Apple Store，准确说来得稍早了一些，我又摸了一遍 Apple Store 的样机。不得不说，iPhone 13 Pro 和 iPhone 13 Pro Max 的 120 Hz 高刷真的震惊到我了，第一次认真体验才发现如此丝滑。我再拿起旁边的 iPhone 13 和 iPhone 13 mini，竟感觉如此卡顿……（不过多刷一会 60 Hz 也就习惯了）（反转了，后悔没有买 iPhone 13 Pro >_<）Mac Studio 是真的重。iMac 的大下巴是真的丑。MacBook Pro 16 英寸新款也丑，键盘的黑色底色尤为突兀，而且在那么大的 C 面上留那么小的键盘区域，感觉比例有些失调。
Linux 中 Bridge（网桥）即为 Switch（交换机）。Linux 实现 Bridge 功能的是 brctl 模块，相关用法如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18
brctlUsage: brctl [commands] commands: addbr <bridge> add bridge delbr <bridge> delete bridge addif <bridge> <device> add interface to bridge delif <bridge> <device> delete interface from bridge hairpin <bridge> <port> {on|off} turn hairpin on/off setageing <bridge> <time> set ageing time setbridgeprio <bridge> <prio> set bridge priority setfd <bridge> <time> set bridge forward delay sethello <bridge> <time> set hello time setmaxage <bridge> <time> set max message age setpathcost <bridge> <port> <cost> set path cost setportprio <bridge> <port> <prio> set port priority show [ <bridge> ] show a list of bridges showmacs <bridge> show a list of mac addrs showstp <bridge> show bridge stp info stp <bridge> {on|off} turn stp on/off
veth pair 综合示例：
实现这个用例：
创建 veth pair：ip link add tap1 type veth peer name tap1_peer、ip link add tap2 type veth peer name tap2_peer、ip link add tap3 type veth peer name tap3_peer、ip link add tap4 type veth peer name tap4_peer
配置相应 tap 的 IP 地址：ip netns exec ns1 ip addr add local 192.168.50.1/24 dev tap1、ip netns exec ns2 ip addr add local 192.168.50.2/24 dev tap2、ip netns exec ns3 ip addr add local 192.168.50.3/24 dev tap3、ip netns exec ns4 ip addr add local 192.168.50.4/24 dev tap4
将 Bridge 及所有 tap 状态设置为 up：ip link set br1 up、ip link set tap1_peer up、ip link set tap2_peer up
1.5 Router
Linux 就是路由器（Router），修改配置文件 “/etc/sysctl.conf”， 将 net.ipv4.ip_forward = 0 修改为 1，保存后退出，即打开了路由转发功能。
一般情况是公网 IP 比私网 IP 地址少的时候，用到动态 NAT 方案。动态 NAT，就是一批私网 IP 与公网 IP 地址之间不是固定的转换关系，而是在 IP 报文处理过程中由 NAT 模块进行动态匹配。虽然，公网 IP 比私网 IP 地址少，但是，同时在线的私网 IP 需求小于等于公网 IP 数量，不然某些私网 IP 将得不到正确的转换，从而导致网络通信失败。
动态 NAT，有三个特征：
私网与公网IP地址之间不是固定匹配转换的，而是变化的；
两者之间的转换规则不是静态指定的，而是动态匹配的；
私网 IP 地址与公网 IP 地址之间是 m∶n，一般 m < n。
端口多路复用 / PAT
如果私网 IP 地址有多个，而公网 IP 地址只有一个，那么，静态 NAT 显然是不行了，动态 NAT 也基本不行（只有一个公网 IP，不够用）。此时，就需要用到端口多路复用。多个私网 IP 映射到同一个公网 IP，不同的私网 IP 利用端口号进行区分，这里的端口号指的是 TCP/UDP 端口号。所以端口复用又叫 PAT（Port Address Translation）。
安全组通过 Linux IPtables 来实现，为此，在计算节点上引入了 qbr* 这样的 Linux 传统 bridge（iptables 规则目前无法加载到直接挂在到 ovs 的 tap 设备上），整体逻辑如下图所示：
负载均衡即服务
负载均衡即服务（Load Balance as a Service，LBaaS）是一项网络高级服务。它允许租户动态的在自己的网络创建一个负载均衡设备，可以说是分布式系统中比较基础的组件，它接收前端过来的请求，然后将请求按照某种均衡的策略转发给后端资源池中的某个处理单元，以完成处理。进而可以实现高可用性和横向的扩展性。OpenStack Neutron 通过高级服务扩展的形式支持 LBaaS，目前默认是通过 HAProxy 软件来实现的。
防火墙即服务
防火墙即服务（FireWall as a Service）在网络节点上（具体说来是在路由器命名空间中）来实现。目前，OpenStack 中实现防火墙基于 Linux 系统自带的 iptables 实现。一个可能混淆的概念是安全组（Security Group），安全组的对象是虚拟网卡，由 L2 Agent 来实现，比如 neutron_openvswitch_agent 和 neutron_linuxbridge_agent，会在计算节点上通过配置 iptables 规则来限制虚拟网卡的进出访问。防火墙可以在安全组之前隔离外部过来的恶意流量，但是对于同个子网内部不同虚拟网卡间的通讯不能过滤（除非它要跨子网）。可以同时部署防火墙和安全组实现双重防护。
分布式路由
为了降低网络节点的负载，同时提高可扩展性，OpenStack 自 Juno 版本开始正式引入了分布式路由（Distributed Virtual Router，DVR）特性（用户可以选择使用与否），来让计算节点自己来处理原先的大量东西向流量和非 SNAT 南北流量（有 floating IP 的 vm 跟外面的通信）。这样网络节点只需要处理占到一部分的 SNAT （无 floating IP 的 vm 跟外面的通信）流量，大大降低了负载和整个系统对网络节点的依赖。很自然的，FWaaS 也可以跟着放到计算节点上。DHCP 服务、VPN 服务目前仍然需要集中在网络节点上进行。
mysql -u root -p <<EOF 2>/dev/null CREATE DATABASE keystone; GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'keystone'; GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'keystone'; GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'$LOCALHOSTNAME' IDENTIFIED BY 'keystone'; CREATE DATABASE neutron; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'neutron'; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'neutron'; GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'$LOCALHOSTNAME' IDENTIFIED BY 'neutron'; EOF
defcheck_state_exist(self, state): if state notinself.q_table.index: # append new state to q table self.q_table = self.q_table.append( pd.Series( [0] * len(self.actions), index=self.q_table.columns, name=state, ) )
逻辑很简单，当这个状态不在 Q 表中时，我们就把它加入 Q 表。
若此处出现报错 TypeError: unhashable type: 'list'，应该是把 list 类型的 state 作为参数传了过来。list 类型是不可以作为 key 的，注意需要转换为 str 类型。
if s_ != 'terminal': q_target = r + self.gamma * self.q_table.loc[s_, :].max() # next state is not terminal else: q_target = r # next state is terminal
]]><p>小记。</p>《数据库原理》笔记https://superpung.com/fcds-notes/2021-06-28T12:56:49.000Z2021-06-28T12:56:49.000Z《数据库系统基础教程》《数据库系统全书》]]><p>《数据库系统基础教程》《数据库系统全书》</p>
《数字逻辑与数字系统》笔记https://superpung.com/ddca-notes/2021-06-24T07:10:29.000Z2021-06-24T07:10:29.000Z《数字设计和计算机体系结构》]]><p>《数字设计和计算机体系结构》</p>《形式化方法》笔记https://superpung.com/fsv-notes/2021-06-22T12:50:21.000Z2021-06-22T12:50:21.000ZFormal Specification Using Z by David Lightfoot]]><p>Formal Specification Using Z by David Lightfoot</p>
]]>
