##安全防护

Cloudflare 提供全球领先的安全解决方案，保护网站和用户免受攻击：

1. Web 应用防火墙 (WAF)：实时阻止恶意流量，防止常见攻击如 SQL 注入和跨站脚本攻击。
2. DDoS 防护：自动检测并缓解大规模分布式拒绝服务攻击。
3. Bot 管理：区分合法用户和恶意机器人，防止数据抓取或资源滥用。
4. SSL/TLS 加密：通过一键启用 HTTPS 提供网站加密，确保数据传输安全。

##流量管理

Cloudflare 的流量管理服务帮助用户优化请求路径，提高访问速度：

1. 负载均衡：分配流量到不同的服务器或数据中心，确保高可用性和可靠性。
2. Argo 智能路由：利用 Cloudflare 网络的实时数据，为请求选择最快的路径。
3. 内容分发网络 (CDN)：缓存静态资源，提高全球访问速度并减少服务器负载。

##分析与监控

Cloudflare 提供详细的分析工具，帮助用户了解网站流量和性能：

1. 实时分析：显示实时流量、威胁拦截和性能数据。
2. 日志访问：通过 API 提供详细的请求日志，支持高级分析和故障排查。
3. 用户洞察：了解访客的地理位置、设备类型和行为数据。

##DNS

添加 DNS 记录是 Cloudflare 的核心功能之一，可以使其他人访问某个 URL 时解析到特定位置。

###如何添加 DNS 记录

1. 登录到 。
2. 选择需要管理的域名。
3. 导航到 DNS 页面。
4. 点击 添加记录 (Add Record) 按钮。
5. 填写以下信息：
   • 记录类型 (Type)：如 A、CNAME、MX 等。
   • 名称 (Name)：子域名或主域名。
   • 内容 (Content)：目标地址，例如 IP 或 URL。
   • TTL (生存时间)：可选，通常默认即可。
6. 保存更改后，记录会立即生效。

###支持的服务

• Cloudflare 内服务：如桶存储、Zero Trust Tunnel、Workers and Pages、Email 服务等，通常自动添加记录。
• Cloudflare 外服务：如服务器、Netlify、Vercel 等服务，用户可以手动配置。

通过精准和高效的 DNS 管理，Cloudflare 提升了域名解析的速度和可靠性。

##zero trust

Cloudflare Zero Trust 提供了一种现代化的网络安全解决方案，可以保护用户、设备和应用程序的安全访问。其主要特性包括：

1. 身份验证：通过集成身份提供商（如 Okta、Google Workspace），可以确保只有授权用户才能访问资源。
2. 应用程序访问：无需 VPN，用户可以通过 Cloudflare Access 安全地访问内部应用程序。
3. 威胁防护：利用 DNS 过滤和浏览器隔离技术，阻止恶意软件、钓鱼攻击等威胁。
4. 设备管理：通过 Cloudflare Gateway 支持设备的安全策略和流量监控。

###使用场景

• 远程办公：为分布式团队提供安全的资源访问。
• 零信任架构迁移：逐步替代传统的网络边界安全模型。
• 第三方访问控制：为合作伙伴或供应商提供安全的访问权限。

###配置方法

1. 登录到 。
2. 设置身份验证规则，选择身份提供商。
3. 配置应用程序访问策略，指定允许访问的用户和条件。
4. 启用威胁防护功能，根据需要调整策略。

通过 Zero Trust，企业可以显著提升安全性，同时简化资源访问的流程。

##存储

###Bucket

Cloudflare 提供了对象存储服务，用户可以通过 R2 Bucket 以低成本存储大量非结构化数据，兼容 S3 API，便于与其他工具整合。

使用案例：

• 为 Web 应用提供静态文件存储。
• 存储日志文件或大数据集。
• 备份和归档重要数据。

###KV

Cloudflare Key-Value（KV）存储是一种分布式的键值数据库，适用于缓存和快速读取小型数据。

使用案例：

• 缓存 API 响应数据以减少服务器负载。
• 存储用户偏好设置、会话信息等轻量级数据。

###D1

Cloudflare D1 是新推出的分布式 SQL 数据库，提供强大的查询功能和一致性，适合需要结构化数据存储的应用。

使用案例：

• 构建基于数据库的动态 Web 应用。
• 存储用户表单输入、订单信息等结构化数据。
• 实现实时分析和报告。

##计算

###网页 pages

Cloudflare Pages 是一种无服务器的平台，支持快速部署静态和动态网站。通过与 GitHub 集成，可以自动构建和部署网站。

部署步骤

1. 登录到 。
2. 转到 Pages 部分，点击 创建项目 (Create a Project)。
3. 选择绑定的 GitHub 仓库，授权 Pages 访问代码。
4. 设置构建配置，包括：
   • 构建命令 (Build Command)：如 npm run build。
   • 输出目录 (Output Directory)：如 dist 文件夹。
5. 点击 保存并部署 (Save and Deploy)，系统将开始自动构建和部署。

使用场景

• 个人博客和作品集：快速搭建和部署个人网站。
• 文档站点：为开源项目或企业创建文档页面。
• 电商网站：托管小型在线商店的前端页面。

通过 Pages，开发者可以专注于代码，而无需担心服务器配置和运维。

###workers

Cloudflare Workers 是一种无服务器的计算平台，可以让开发者在边缘运行代码，从而减少延迟并提升性能。

1. 性能优越：运行代码的延迟极低，因为它直接在用户最近的边缘节点执行。
2. 语言灵活：支持 JavaScript、TypeScript 和 WebAssembly。
3. 集成生态：可以与 Cloudflare 的其他服务（如 KV 和 R2）无缝集成。

使用场景

• API 网关：快速处理 API 请求，并将其转发到后端服务。
• 动态内容生成：根据用户请求生成个性化的网页。
• 安全增强：在边缘执行请求过滤或内容安全策略。

以下是一个简单的示例，展示如何使用 Workers 来响应 HTTP 请求：

addEventListener("fetch", (event) => {
  event.respondWith(handleRequest(event.request));
});

async function handleRequest(request) {
  return new Response("Hello, World!", {
    headers: { "content-type": "text/plain" },
  });
}copy

通过这个示例代码，开发者可以快速开始使用 Cloudflare Workers 构建和部署无服务器应用。

##AI

打开网易云音乐，然后打开页面审查元素

• firefox系一般在setting-more tools-webdeveloper tools， 快捷键是ctrl+shift+I
• chrome系忘记了， 快捷键似乎是F11或F12

在新页面里选择Network，可以在Filter里写m4a。然后点击播放，会有新的请求。右键网址后用open in new tab，就可以在新页面打开音频。再右键保存音频即可。

NOTE

或者直接Save reponse as来下载。 这样只下载1024k的文件，不是整个。

理论上是网页能播放就能下载。

记录一下重装或者第一次安装windows的一些注意事项。

##重装

按windows然后按住shift点击重启，这样重启后会进入恢复模式（之类的），这里可以选择重装系统。或者在设置中的系统恢复部分。
重装系统只重装C盘，其他盘是不动的。但是应用安装在其他盘的时候会有问题。

##安装

window11有个莫名其妙的设定，不能在没有网络的时候安装，必须登陆微软账户，很神经，但是可以绕开。
在安装界面按Shift+F10调出命令行，然后输入

oobe\bypassnrocopy

之后会重新启动安装程序，可以选择无网络连接。

##设置

###用户文件夹

在用户目录C:\Users\_username_下有一些用户目录，移动这些目录需要通过右键菜单的属性

###设置

###其他

电源管理

pagefiles

##软件源

首先从microsoft store安装，其次用scoop，最后用msi安装。

###应用商店

###scoop

权限：

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUsercopy

更改环境变量以修改scoop安装位置

$env:SCOOP='D:\Applications\Scoop'
[Environment]::SetEnvironmentVariable('SCOOP', $env:SCOOP, 'User')copy

安装scoop

Invoke-Expression (New-Object System.Net.WebClient).DownloadString('https://get.scoop.sh')copy

或者

iwr -useb get.scoop.sh | iexcopy

##软件

##清理

###win SxS

###应用

清理应用商店，卸载预装软件

Get-AppxPackage -All 　　　　　　　　　　　　　　　　　　　/* 获取Win10以上系统所有预装软件 */
Get-AppxPackage -All {预装软件全名} | Remove-AppxPackage　　/* 管道方式卸载Win10以上系统预装软件 */
Remove-AppxPackage {预装软件全名} 　　　　　　　　　　　　/* 常规卸载Win10以上系统预装软件 */
Get-AppxPackage -All | Select-Object Name, PackageFullName　　　/*（推荐）获取Win10以上系统所有预装软件 */
Remove-AppxPackage -Package "PackageFullName"　　　　　　/*（推荐）常规卸载Win10以上系统预装软件 */
Get-AppxPackage *BingWeather* | Remove-AppxPackage　　　　/*卸载单个软件
Get-AppXPackage | Remove-AppxPackage　　　　　　　　　　/*卸载所有软件命令copy

图形化选择

Get-AppxPackage | Out-GridView -Passthru | Remove-AppXPackage -AllUserscopy

删除某些

Get-AppxProvisionedPackage -Online | where-object {$_.packagename -like "xbox"} | Remove-AppxProvisionedPackage -Onlinecopy

去除某个分区的WindowsApps文件夹

Remove-AppxVolume -Volume X:\copy

工作流是，在zotero中阅读和标记。用zotero-better-notes插件把标记变成文本格式，并且导出到obsidian的库文件中，进一步编辑（或者用nvim编辑）。在obsidian中更方便笔记链接跳转，zotero只是文献管理和阅读。然后把笔记同步到mkdocs的git仓库（实际上是把mkdocs的文件夹软链接到obsidian库），用github pages搭建在线wiki。

##设置

###Zotero

关键是zotero-better-note插件的 ：从注释创建笔记；将笔记插入到其他笔记；将笔记导出为markdown。

IMPORTANT

导出路径和模板中链接路径有硬编码部分，需要根据具体情况手动修改。

###obsidian

需要在设置中选择使用markdown风格链接而不是wiki风格。根目录/是obsidian的库文件夹。

###mkdocs

基本上就是直接使用模板。

##路径匹配

主要需要注意的，是文件名和链接格式，即[markdown格式的链接](这里应该写什么路径)，使得zotero、obsidian、在线网页的跳转都正常。实际上有两个跳转，一个是到md文件的跳转，另一个是到pdf的跳转。前者是obsidian或网页内的跳转，相对简单；后者是跳转到zotero中的pdf，这个实际上只有我能用，因为涉及到zotero的数据库。有多种选择：

###docs文件夹作为obsidian仓库

创建仓库username.github.io（必须是这个格式），在线网页会是https://<username>.github.io，那么链接应该写成[title](/filename)，在网页端是https://<username>.github.io/filename。把docs/文件夹作为obsidian repo，用.gitignore忽略掉docs/.obsidian。

优点是简单，缺点文件直接在obsidian的根目录，不好管理其他内容了。

###docs文件夹作为obsidian仓库子文件夹

使用二级域名的github pages，即创建仓库（例如wiki），在线网页会是https://<username>.github.io/wiki，那么链接应该写成[title](/wiki/filename)，在网页端是https://<username>.github.io/wiki/filename

把docs变成obsidian的子文件夹，可以用软链接：

ln -s /path/to/git/repo/docs /path/to/obsidian/repo/wikicopy

或者用

##总结

NOTE

似乎需要一个markdown和latex转换的脚本。其中markdown应该混写html比较好。似乎lua就可以，那么就可以做nvim插件。
2025-05-21: 似乎latex转markdown+html比较好，用<ul> <ol> <detail>标签来处理latex环境itemize enumerate Theorem