EZ4Connect 安装与配置——深信服校园网 VPN 替代客户端 (EZ4Connect Setup for Sangfor Campus VPN)

目标在 Windows 上不装官方深信服 EasyConnect 客户端，通过 EZ4Connect 以本地 SOCKS5/HTTP 代理访问校园内网。官方客户端的痛点：写注册表、劫持系统代理、卸载残留；EZ4Connect 是绿色便携、代理端口化、可接 Clash。背景判断（先做这两件事）确认学校服务端是 EasyConnect 还是 aTrust：Web 登录端点 /por/login_psw

Obsidian

细雨初晴

自用工具公网化前的三类泄露自查 (Leak Audit Before Exposing a Personal Tool)

1. 一句话个人自用工具是在「单用户假设」下写出来的。一旦挂到公网，三类问题必然同时暴露：共享会话让匿名访客直接继承机主身份、静态目录把源码和调试产物公开、演示数据里内嵌着真实个人信息。它们都不是编码错误，是假设失效：写法隐含假设挂公网后会话/凭据存服务器全局文件或模块级单例「只有一个用户」所有访客共用一份会话，谁都能读到机主数据Flask(static_folder=".")

Obsidian

细雨初晴

Web 登录鉴权 (Session, Cookie, Bearer, JWT)

1. 核心问题Web 登录本质上是在解决一个问题：服务器怎么知道这次请求是谁发来的？这个人有没有权限？因为 HTTP 本身是无状态的。也就是说，服务器默认不会天然记得：你刚才登录过你是谁你有没有权限改个人资料 ```` 所以每次请求都需要带上某种“凭证”。常见凭证传递方式有： CookieAuthorization: Bearer X-API-Key: api-key: ---

Obsidian

细雨初晴

跨子域会话共享 (Cross-Subdomain Session Sharing)

1. 一句话要让「一次登录、同注册域下所有子域通用」，靠的是 Set-Cookie 的 Domain 属性。不写它，cookie 严格绑定当前主机——a.example.com 登过之后，b.example.com 还得再登一次。这不是浏览器的毛病，是作用域规则。2. 症状每个子域都要单独登录一次，明明背后是同一套凭证、同一个鉴权服务。手机上的「免密码 / 记住登录」也不管用——密码管理器按 or

Obsidian

细雨初晴

AstrBot 插件开发与跨端部署踩坑 (AstrBot Plugin Development and Deployment Pitfalls)

1. 业务场景与目标 (Scenario & Objective)在开发即时通讯机器人插件（如将 New API 核心模型实时计费与高颜值看板渲染为海报回复 QQ 群或私聊）时，需要构建跨端（Windows 本机 + Linux 远端服务器）、跨平台（OneBot/aiocqhttp）且具备智能缓存的高性能 AstrBot 插件。2. 插件架构与指令设计 (Plugin Architecture