Docker

上个月我在钉钉群里发了一句话：「给数字员工加一个查闲忙的能力。」

十分钟后，我收到了三条消息。第一条来自 Coding Agent：「✅ 已创建 Issue #12：日程能力——支持查询闲忙。」第二条还是它：「✅ 开发完成，15/15 测试通过，已 push，CI 运行中。」第三条来自数字员工本身：「🤖 v1.3.1 已上线，日程插件已更新，随时 @我 开始工作。」

从一句话到生产环境上线，我没有打开电脑，没有写一行代码，没有手动跑一次部署。

这不是 Demo。这是我过去三周每天在用的工作方式。

E2B是一个专为AI代码执行设计的沙盒环境，通过Docker容器提供安全隔离的代码运行空间。相比传统执行方式，E2B具有显著优势： 安全性方面完全隔离宿主机，防止恶意代码损害 便捷性上提供开箱即用的Python环境和丰富的预装库 稳定性强，支持长时间运行和状态保持 可扩展性好，支持多语言和自定义环境配置。 特别适合AI助手、代码生成工具、在线编程教育等场景，让AI生成的代码能够安全、快速地验证和执行。

tailscale docker容器做为局域网的网关，前面有介绍用macvlan来实现，这次介绍bridge来实现的方案，适合不允许创建macvlan的机器。

! docker 28后似乎不行了，不能做为路由器。

Tailscale 是基于 WireGuard 的零配置 VPN 解决方案，可以轻松创建私有网络，让设备之间实现安全连接。而 Exit Node（出口节点） 功能允许你将某台设备作为所有流量的出口，就像 VPN 一样，帮助你绕过网络限制或访问受地理位置限制的内容。

tailscale docker容器做为局域网的网关，可以让局域网内的设备无需安装tailscale客户端即可访问tailscale网络内的其他设备。 提升了便利性，安全性通过局域网访问控制来保障。

适用场景：

• 你的 Tailscale 容器充当 VPN 代理，让设备通过它访问互联网。
• 你希望本机（或其他 Docker 容器）能够访问 Tailscale 网络中的设备。

前面介绍了使用openwrt来跑tailscale，比较合适硬路由，更简单更通用的方法是官方的用tailscale docker镜像来搭建。

在之前的文章中，我们已经介绍了如何通过 Docker 启动一个内置 Tailscale 的 OpenWrt。本文将进一步介绍如何结合主路由的智能路由策略，将异地内网流量高效转发到这个 OpenWrt 实例中，实现异地内网的无缝互联。

虽然tailscale用了很多NAT穿透 NAT traversal技术，但仍然会有不能P2P自连的情况，这时候tailscale就会使用最近的derp节点来建立连接，自建derper可用于加速tailscale网络的连通性能

在现代网络环境中，将位于不同地理位置的两个数据中心组成一个虚拟局域网，可以有效提升资源共享和管理效率。本文将介绍如何在 Docker 中使用 macvlan 网络模式安装 OpenWrt，并通过 Tailscale 实现异地数据中心的互联。

问题和解决方案

1. 免费域名证书需要三个月更新一次
2. 解决方案：apisix, docker, acme.sh, dnspod