Hugo Zhu's Blog

E2B是一个专为AI代码执行设计的沙盒环境，通过Docker容器提供安全隔离的代码运行空间。相比传统执行方式，E2B具有显著优势： 安全性方面完全隔离宿主机，防止恶意代码损害 便捷性上提供开箱即用的Python环境和丰富的预装库 稳定性强，支持长时间运行和状态保持 可扩展性好，支持多语言和自定义环境配置。 特别适合AI助手、代码生成工具、在线编程教育等场景，让AI生成的代码能够安全、快速地验证和执行。

tailscale docker容器做为局域网的网关，前面有介绍用macvlan来实现，这次介绍bridge来实现的方案，适合不允许创建macvlan的机器。

很多开发者在使用外接显示器时，希望可以快速恢复特定窗口布局，比如：将 Cursor 和 iTerm2 按照一定比例排列在副屏上。手动拖动窗口太麻烦？让我们用一段 AppleScript 自动化搞定它。

从软件能力和易用性来说，tailscale已经是事实上的个人弹性云基础网络软件。在这个软件的支撑下，个人智能设备的算力，带宽和网络资源都能被充分利用和挖掘，智能体持续发展，“挖矿”（用知识训练AI，获得相应报酬）将成为职业。

将接入tailnet的树莓派hostapd client通过tailscale exit节点上网

R2S常规apt upgrade升级后重启，系统就启动不了了。怀疑是内核不兼容，把TF卡取出后通过USB转换器插入到树莓派USB口，尝试降级内核后解决了。

Tailscale 是一个基于 WireGuard 的零配置 VPN 方案，使用官方 Derp（Distributed Exit Relay Protocol）中继服务器可以轻松穿透 NAT 进行设备互联。但在特定场景下，例如企业内网或跨地域机房互联时，默认的 Derp 可能不是最优解。本文介绍如何通过配置自建 Derp 服务器，使 A 网络解析为内网 IP，B 网络解析为公网 IP，实现高性能互联。

Tailscale 是基于 WireGuard 的零配置 VPN 解决方案，可以轻松创建私有网络，让设备之间实现安全连接。而 Exit Node（出口节点） 功能允许你将某台设备作为所有流量的出口，就像 VPN 一样，帮助你绕过网络限制或访问受地理位置限制的内容。

tailscale docker容器做为局域网的网关，可以让局域网内的设备无需安装tailscale客户端即可访问tailscale网络内的其他设备。 提升了便利性，安全性通过局域网访问控制来保障。

适用场景：

• 你的 Tailscale 容器充当 VPN 代理，让设备通过它访问互联网。
• 你希望本机（或其他 Docker 容器）能够访问 Tailscale 网络中的设备。

前面介绍了使用openwrt来跑tailscale，比较合适硬路由，更简单更通用的方法是官方的用tailscale docker镜像来搭建。