从 https://linux.do/t/topic/1409391?u=furry 继续讨论。
在前段时间公司要自己搞个电商平台，首选开发语言用java,架子用springboot，我作为研发负责人。
在立项初期我准备上cloud,但是老板没同意，说后面再迭代，我因为刚来这家公司我也就没好说什么，单体就单体呗。
在后面的开发过程中产品提出要增加一个供应商服务端，两端会有频繁的数据交互，我思考了半天有几个方案，要么是谷歌的grpc,要么是阿里的dubbo,或者是openfeign,不过grpc要写protobuf，dubbo以前用的2.8版本遇到兼容性问题现在好多年不用而且时间给的少我怕来不及，openfeign 又没脱离cloud依赖，需要引入一堆maven依赖，思来想去总不能直接http吧，这不胶水架构了么。
最后吧，还是用了胶水架构，不过是好用一点的，这就是HTTP Interface啦，因为当时是我负责搭建架子的，所以我采用了基于jdk17的boot3.5,正好是基于Spring Framework 6的。
这个东西用起来门槛非常低，只需要一个配置：

@Configuration
@RequiredArgsConstructor
@Slf4j
public class HttpInterfaceConfig {

    private final TenantPropagator tenantPropagator;

    @Value("${service.auth.secret-key}")
    private String secretKey;

    private WebClient.Builder createWebClientBuilder(String baseUrl) {
        return WebClient.builder()
                .baseUrl(baseUrl)
                .filter(this::addAuthHeaders) // 添加认证过滤器
                .defaultHeader(HttpHeaders.CONTENT_TYPE, MediaType.APPLICATION_JSON_VALUE);
    }

    /**
     * 为每次请求动态添加认证头
     */
    private Mono<ClientResponse> addAuthHeaders(ClientRequest request, ExchangeFunction next) {
        // 每次请求时动态生成时间戳、随机数和签名
        long timestamp = System.currentTimeMillis();
        String nonce = UUID.randomUUID().toString().replace("-", "").substring(0, 16);
        String signature = HmacSignUtils.generateTimestampSignature(timestamp, nonce, secretKey);
        log.debug("🔐 动态生成认证头 - timestamp: {}, nonce: {}, signature: {}",
                timestamp, nonce, signature);
        // 创建新的请求，添加认证头
        ClientRequest newRequest = ClientRequest.from(request)
                .header("X-Internal-Service", "true")
                .header("X-Service-Timestamp", String.valueOf(timestamp))
                .header("X-Service-Nonce", nonce)
                .header("X-Service-Signature", signature)
                .build();
        return next.exchange(newRequest);
    }


    @Bean
    public OperationPlatFormApiClient operationPlatformApiClient(
            @Value("${service.operationPlatform.url}") String baseUrl) {
        log.info("=== operationPlatformApiClient 配置信息 ===");
        log.info("baseUrl: {}", baseUrl);
        log.info("secretKey: {}", secretKey != null ? "已配置" : "未配置");
        // 创建基础的 WebClient Builder
        WebClient.Builder webClientBuilder = createWebClientBuilder(baseUrl);
        // 传播租户信息
        webClientBuilder = tenantPropagator.propagateTenant(webClientBuilder);
        WebClient webClient = webClientBuilder.build();
        WebClientAdapter adapter = WebClientAdapter.create(webClient);
        HttpServiceProxyFactory factory = HttpServiceProxyFactory
                .builderFor(adapter)
                .build();
        OperationPlatFormApiClient client = factory.createClient(OperationPlatFormApiClient.class);
        log.info("✅ operationPlatformApiClient 创建成功");
        return client;
    }

    @Bean
    public SupplierApiClient supplierApiClient(
            @Value("${service.supplier.url}") String baseUrl) {
        log.info("=== SupplierApiClient 配置信息 ===");
        log.info("baseUrl: {}", baseUrl);
        log.info("secretKey: {}", secretKey != null ? "已配置" : "未配置");
        // 创建基础的 WebClient Builder
        WebClient.Builder webClientBuilder = createWebClientBuilder(baseUrl);
        // 传播租户信息
        webClientBuilder = tenantPropagator.propagateTenant(webClientBuilder);
        WebClient webClient = webClientBuilder.build();
        WebClientAdapter adapter = WebClientAdapter.create(webClient);
        HttpServiceProxyFactory factory = HttpServiceProxyFactory
                .builderFor(adapter)
                .build();
        SupplierApiClient client = factory.createClient(SupplierApiClient.class);
        log.info("✅ SupplierApiClient 创建成功");
        return client;
    }

    @Bean
    public CrowdsourcingApiClient crowdsourcingApiClient(
            @Value("${ser

我最近看的是李正讲史

最近在薅公益站的claude code，也感谢各位公益佬们的付出，太强了，但是我想看看你们调教cc的提示词是怎么样的

这是额度用完了?已经新建对话了，还是显示上下文灭有空间~~求大佬帮助

但是我钱呢，钱呢？？？

现在必须登录才能使用嘛。我配置了环境变量想用自己的api怎么输入gemini启动每次都直接跳转登录了呢。

用A机器反代 GCP免费鸡
A机器开了CF小黄云，免费鸡还走200G的流量不

因为我也是小白,自己刚学会用docker,前几天刚部署了一套newapi,我现在发愁去哪里找供应商,因为我部署下来也是我们内部的人用不会对外开放,没招了,实在不知道去哪里找,来问问老哥们

环境配置
Win + scoop + WinSW + sing-box 1.12.14 裸核
问题一：切换 mixed 模式断网与防火墙路径
之前一直用的 tun 的 gvisor 堆栈，最近看群里讨论 mixed 模式（也是默认模式），就想换过来试试，结果一改配置直接断网。
排查与解决：
在群友提醒下怀疑是防火墙问题。

尝试直接关闭防火墙，网络恢复，确认锅在防火墙。
检查防火墙规则，发现确实有一条 sing-tun 的放行规则，路径指向 E:\MyScoop\Scoop\apps\sing-box\current\sing-box.exe。
关键点来了：Scoop 的 current 是一个软连接。我尝试把防火墙规则改为实际的版本路径 E:\MyScoop\Scoop\apps\sing-box\1.12.14\sing-box.exe，启用防火墙后网络正常了。

求教： 看来 Windows 防火墙似乎不认 Scoop 的 current 软连接路径？有没有懂这块底层机制的佬友科普一下原理？
问题二：关于公司 VPN 并存与 local DNS 的源码发现
顺道分享一个近期折腾 VPN 并存时发现的坑。
场景是日常挂 sing-box 和公司 VPN。VPN 启动后会生成独立虚拟网卡。
目前的笨办法：
必须显式指定出站接口和 DNS 转发。
创建绑定 VPN 网卡的 outbound：
{
  "tag": "company-network",
  "type": "direct",
  "bind_interface": "controller" // controller 为网卡名称
}

定义内网 DNS 并指定出口：
{
  "tag": "Company-DNS",
  "type": "udp",
  "server": "12.0.0.1", // 公司内网DNS
  "detour": "company-network"
}

路由规则指定域名走该 DNS：
{
  "action": "route",
  "domain_suffix": ["company.net"],
  "server": "Company-DNS",
  "strategy": "prefer_ipv4"
}

尝试简化失败：
原本以为可以用官方文档里的 local 服务来简化配置，让 sing-box 自动读取系统 DNS：
{
    "type": "local",
    "tag": "dns_local"
}

配置后发现无法解析公司内网域名。
原因分析：
大概翻了一下 sing-box 源码，local 确实是读取系统里的上游 DNS 列表，但它在发查询时会检查网关。
由于我们公司的 VPN 网卡（controller）没有配置 IPv4 默认网关，源码里有一句判断：
if address.FirstGatewayAddress == nil {
  continue
}

导致这张网卡直接被跳过了。给同样有 VPN 并存需求的兄弟排个雷。
求教： 佬友们有没有需要公司 VPN 和代理工具同时使用的场景呢？可以分享下使用技巧。

申购费除开，感觉没有多少利润了