记录在阿里云部署ZeroTier Moon无法连接的坑：因阿里云公网IP由网关DNAT转发、服务器只见内网IP，导致Moon难以接收连接。解决方法是编写 local.conf 指定公网端点告知服务器公网身份，再检查云盾UDP清洗与安全组连接跟踪，最后用 path/latency/role=MOON 验证。附具体配置步骤。
·
作者开箱飞牛ME PRO NAS：机身小巧精致，支持3个NVME+2个HDD盘位，散热优于旧机零刻ME Mini，性价比高于无现货更贵的EVO2（DDR5内存）。预装飞牛商业版送5年Fn Connect流量，但系统占用一个NVME槽位。通过dd克隆到1T盘回收槽位，并用 gdisk 修复GPT分区表以使用剩余800多G空间。
·
紧急警示：飞牛fnOS存在无需认证的路径遍历→RCE高危0day（size参数目录穿越），已在野批量利用，公网暴露即可被入侵并植入持久化后门沦为肉鸡。官方已推1.1.15/1.1.18补丁。文章给出断网、升级、清理后门（停异常服务、去immutable、删恶意文件、查计划任务）及安全加固的应急处置步骤。
·
向个人开发者推荐PWA解决多端体验难题：一套代码覆盖全平台、原生应用级体验、离线+后台同步、无需商店审核。落地三步：HTTPS部署、配置Web App Manifest、注册Service Worker（推荐Workbox缓存）。并给出避坑指南：iOS Safari需手动加主屏和专属Meta标签、桌面浏览器差异、缓存版本管理，以及Nativefier/Tauri等备选方案。
·
