第一台 PVE 已运行域控、ASR、监控等服务，第二台是新装空机。我希望统一管理、保留手动迁移能力，并让现有业务继续运行。2026 年 9 月 19 日，两台机器成功组成集群；没有配置 HA 资源，QDevice 也尚未部署。
这次最重要的操作并不是 pvecm add 本身，而是确定由哪台创建、哪台加入，以及用什么证据证明来宾没有重启。
2026/9/19大约 7 分钟
这次身份集成最终打通了 Windows AD → authentik → Cloudflare 控制台。域用户用 AD 身份登录 authentik，再点击应用卡片进入 Cloudflare。最后一个障碍竟然是卡片的地址：普通控制台首页只是书签，并不会自动发起这套 SSO。
本文基于 2026 年 9 月 16 日的部署记录。authentik 为 2026.8.2，连接两台可写域控和一台云端 RODC；完整控制台登录已由用户实际确认。下文域名统一为示例，不包含口令或客户端密钥。
2026/9/16大约 9 分钟
2026 年 8 月 14 日来电后，两台 PVE 域控启动，主机名能解析，部分 IPv4/IPv6 探测正常，DC1 从 DC2 拉取 Schema 的最近一次复制却报 8524。
随后在 DC2 请求 DNS 注册、重启 Netlogon，修正远程命令包装并定向重试，复制恢复。9 月 15 日整理记录时，最值得纠正的是当时过快的解释：恢复成功不证明最初一定缺了某条 DNS 记录。
2026/9/15大约 7 分钟
Windows 的 CPU、内存、磁盘指标可以由 windows_exporter 提供，但温度、GPU 功耗和显存需要另外确认传感器来源。我在一台 Ryzen 5600H / RTX 3050 Ti 笔记本上采用两个 exporter，再由同一个 Prometheus 抓取。
系统指标以 windows_exporter 0.30.7 为基准；硬件使用 HardwareExporterWindows / LibreHardwareMonitor。8 月部署记录在 9 月 15 日复核了端点。以下配置是可调整的示例，不代表在线面板的完整配置，也不保证其他硬件有相同传感器。
2026/8/25大约 6 分钟
Hermes Agent 的语言模型和语音识别是两条独立链路。MiMo 可以继续负责理解、推理和回复，录音则先送到局域网内的 ASR 服务，转成文字后再交给 MiMo。
这套方案最初使用 whisper.cpp + CT-Punc，随后经过 Paraformer 和 SenseVoice A/B 测试，最终把 SenseVoice 作为 Hermes 当前主后端，Paraformer 保留为带显式术语纠正的回退方案。
2026/8/17大约 7 分钟
Linux 风扇控制没有一套适用于所有设备的通用命令。台式机主板通常提供标准 PWM，笔记本依赖厂商接口，服务器可通过 BMC/IPMI，而部分迷你主机只有嵌入式控制器（EC）知道如何控制风扇。
本文先建立选择路径，再结合一台 PVE 迷你主机说明：如何把容易抖动的单温度脚本，改造成具有多传感器、迟滞、读回验证和自动回退的安全控制器。
2026/8/17大约 5 分钟
NAS 中有 234 个早期 WMV/RM 视频，总计约 42.8GB、78.5 小时。目标是在不改动源目录的前提下转换为兼容性更好的 MP4，同时控制体积、画质、功耗，并让长时间任务能够安全中断和恢复。
最终选择是 h264_videotoolbox -q:v 50：720p 样本中速度约为 x264 的两倍，输出体积接近 x264 CRF 27，SSIM 只相差约 0.008，持续转码时主机也明显安静。
2026/8/17大约 5 分钟
VPS 上运行多个 Docker 服务时，只同步容器目录并不等于完成备份。数据库需要一致性的逻辑导出，配置、证书和附件则适合用 rsync 增量同步。
2026/7/8大约 2 分钟
新买 VPS 后，建议先做一次基线测试，再决定它适合建站、代理、存储还是跑服务。本文按测试目标整理常用工具，并把旧链接替换成当前项目仓库中的来源。
2026/6/26大约 2 分钟
出于数据安全、离线访问、与本地知识库整合的考虑，需要把语雀上的笔记批量导出成本地 Markdown。最后用 yuque-dl 把几百篇文档连同图片一步到位拉下来，顺手还给这个工具补了一个「一键导出全部知识库」的功能并提了 PR。
2026/6/25大约 4 分钟