标题: Sub2API：“从空机到部署完成”，按 **Ubuntu + Docker Compose v2 + local 目录版 + Caddy 自动 HTTPS**
作者: #一只小宇
板块: #文档共建
编号: 1994708
帖子: https://linux.do/t/topic/1994708
时间: 2026-04-18 15:43:51
摘要:

本人一直想要搭建一个中转站，偶然看见sub2api，故使用它搭建了一个，以下是步骤：
先约定 3 个你要替换的值：

api.example.com：改成你的域名
admin@example.com：改成你的管理员邮箱
CHANGE_ME...：改成你自己生成的随机密钥

1）登录服务器并更新系统
ssh root@你的服务器IP

apt update
apt -y upgrade
timedatectl

这一步是基础准备，先把系统更新到当前仓库版本，并确认时间正常。时间不准会影响 HTTPS、登录态和支付回调之类的功能。Docker 官方当前 Ubuntu 安装文档仍然建议使用官方 apt 仓库安装 Docker Engine。
2）安装 Docker Engine 和 Docker Compose v2
先卸载可能冲突的旧包：
for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do
  apt-get remove -y $pkg
done

安装 Docker 官方仓库：
apt-get update
apt-get install -y ca-certificates curl
install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
chmod a+r /etc/apt/keyrings/docker.asc

echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" \
  > /etc/apt/sources.list.d/docker.list

安装 Docker 和 Compose 插件：
apt-get update
apt-get install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

检查版本：
docker --version
docker compose version
systemctl enable docker
systemctl start docker
systemctl status docker --no-pager

Docker 官方当前安装文档给出的推荐安装包名就是 docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin。另外，Docker 也明确提醒：如果你用 UFW 或 firewalld，Docker 暴露出来的端口可能绕过防火墙表面规则，所以正式环境尽量只暴露 80/443，把 8080 留给本机反代。
3）安装 Git、openssl 和基础工具
apt-get install -y git curl wget nano openssl ufw

这些工具后面都会用到：

git 拉仓库
openssl 生成密钥
nano 编辑配置
ufw 放行 80/443/22

4）准备部署目录并拉取官方文件
mkdir -p /opt/sub2api
cd /opt/sub2api

git clone https://github.com/Wei-Shaw/sub2api.git source

cp source/deploy/docker-compose.local.yml .
cp source/deploy/.env.example .env
cp source/deploy/config.example.yaml config.yaml

Sub2API 官方部署说明里，手动部署路径就是：克隆仓库、复制 .env.example、创建 data postgres_data redis_data，再用 docker-compose.local.yml 启动；并且官方明确把 local 版描述为“本地目录、易迁移”。
5）生成生产环境密钥
先生成三个随机值：
openssl rand -hex 32
openssl rand -hex 32
openssl rand -hex 32

把输出保存下来，分别用于：

POSTGRES_PASSWORD
JWT_SECRET
TOTP_ENCRYPTION_KEY

官方 .env 模板和部署说明都强调：POSTGRES_PASSWORD 必填，而 JWT_SECRET 和 TOTP_ENCRYPTION_KEY 最好固定，否则会影响持久登录态和 2FA。
6）写入最终版 .env
cat > /opt/sub2api/.env <<'EOF'
BIND_HOST=127.0.0.1
SERVER_PORT=8080
SERVER_MODE=release
RUN_MODE=standard
TZ=Asia/Shanghai

POSTGRES_USER=sub2api
POSTGRES_PASSWORD=CHANGE_ME_TO_A_LONG_RANDOM_PASSWORD
POSTGRES_DB=sub2api

DATABASE_MAX_OPEN_CONNS=50
DATABASE_MAX_IDLE_CONNS=10
DATABASE_CONN_MAX_LIFETIME_MINUTES=30
DATABASE_CONN_MAX_IDLE_TIME_MINUTES=5

REDIS_PASSWORD=
REDIS_DB=0
REDIS_POOL_SIZE=1024
REDIS_MIN_IDLE_CONNS=10
REDIS_ENABLE_TLS=false

ADMIN_EMAIL=admin@example.com
ADMIN_PASSWORD=

JWT_SECRET=CHANGE_ME_TO_A_LONG_RANDOM_HEX_STRING
JWT_EXPIRE_HOUR=24
JWT_ACCESS_TOKEN_EXPIRE_MINUTES=0
TOTP_ENCRYPTION_KEY=CHANGE_ME_TO_ANOTHER_LONG_RANDOM_HEX_STRING

GEMINI_OAUTH_CLIENT_ID=
GEMINI_OAUTH_CLIENT_SECRET=
GEMINI_OAUTH_SCOPES=
GEMINI_QUOTA_POLICY=
GEMINI_CLI_OAUTH_CLIENT_SECRET=
ANTIGRAVITY_OAUTH_CLIENT_SECRET=

SECURITY_URL_ALLOWLIST_ENABLED=true
SECURITY_URL_ALLOWLIST_ALLOW_INSECURE_HTTP=false
SECURITY_URL_ALLOWLIST_ALLOW_PRIVATE_HOSTS=false
SECURITY_URL_ALLOWLIST_UPSTREAM_HOSTS=

UPDATE_PROXY_URL=
EOF

然后编辑，把占位符改成你自己的值：
nano /opt/sub2api/.env

这里我保留了 .env 里的基础白名单开关，但把域名清单放到 config.yaml 里统一管理，因为官方 config.example.yaml 里真正完整的 URL 白名单字段在 security.url_allowlist 下。
7）写入最终版 config.yaml
cat > /opt/sub2api/config.yaml <<'EOF'
server:
  host: "0.0.0.0"
  port: 8080
  mode: "release"
  frontend_url: "https://api.example.com"
  trusted_proxies: []
  max_request_body_size: 268435456

  h2c:
    enabled: true
    max_concurrent_streams: 50
    idle_timeout: 75
    max_read_frame_size: 1048576
    max_upload_buffer_per_connection: 2097152
    max_upload_buffer_per_stream: 524288

run_mode: "standard"

cors:
  allowed_origins:
    - "https://api.exa

标题: windows的codex app为什么发送消息这么慢？
作者: #yuefeng_yang
板块: #搞七捻三
编号: 1994713
帖子: https://linux.do/t/topic/1994713
时间: 2026-04-18 15:45:04
摘要:

windows的codex app今天更新完为什么发送消息这么慢？要等一分钟才能发出去

标题: 【公益】新服务器测试压力
作者: #Opera
板块: #福利羊毛
编号: 1994721
帖子: https://linux.do/t/topic/1994721
时间: 2026-04-18 15:46:05
摘要:

新公益站测试压力和并发，抽5个20刀先试试水。希望佬不要嫌弃老弟吝啬。

标题: 红米手机还可以玩刷机吗
作者: #misamisa
板块: #搞七捻三
编号: 1994730
帖子: https://linux.do/t/topic/1994730
时间: 2026-04-18 15:48:02
摘要:

如题，听说红米手机可以刷机，但是又听说刷机要解bl锁，现在都不让解了

标题: 一个基于codex的agents-md-improver技能（优化各层级AGENTS.md）
作者: #沉潜
板块: #开发调优
编号: 1994736
帖子: https://linux.do/t/topic/1994736
时间: 2026-04-18 15:48:47
摘要:

由于对长期任务的各层级AGENTS.md有优化需求，我前期用codex做了一次调研。根据调研结果建立了这个skill的框架，然后经过一些技能测试和改进，已经能初步使用。大家如果在使用中遇到问题也可以自行优化一下，可以在帖子里分享给大家。
技能如下
agents-md-improver.zip (86.7 KB)
更完整的介绍留给codex帮我总结

标题: 最近因版权问题，夸克开始删剧等封号
作者: #limobai
板块: #搞七捻三
编号: 1994744
帖子: https://linux.do/t/topic/1994744
时间: 2026-04-18 15:51:08
摘要:

因为版权官司问题，导致夸克等一些国内网盘开始删剧封号保全。
有类似封号删除资源等等系列操作的夸克用户吗？
我的账号里面保存了一些美剧，还没细看呢，需要自己加密处理，还是什么之类的。

标题: any大善人
作者: #ai嵌入式工程师
板块: #福利羊毛
编号: 1994748
帖子: https://linux.do/t/topic/1994748
时间: 2026-04-18 15:51:55
摘要:

今天闲的没事干试了试any能不能用，甚至还出新模型了

标题: Claude Pro 充值？
作者: #nasymonk
板块: #搞七捻三
编号: 1994751
帖子: https://linux.do/t/topic/1994751
时间: 2026-04-18 15:52:20
摘要:

各位佬友，关于 Claude充值有什么好途径吗？仅自用。
我之前尝试用 Google Pay 绑定国内中信（万事达）支付，竟然支付成功了，直接扣的 RMB，不过貌似是按照新加坡元换算的，大概 160 一月。
这一月内，用的万人骑节点、换过不少 ip/节点（三个机场，混着用），竟然没有被封禁，接下来因为是写论文的关键时期，想再充一个月。
各位有什么建议的渠道吗？继续这样 160/月 SGD 充值？
另外之前有网友介绍过礼品卡，大概 100/月，不过不了解风险。
谢谢各位佬友解答啦。

标题: 在 CC 里面直接用 Codex api, 有什么资源推荐么? 各位佬指个路?
作者: #AustinV
板块: #开发调优
编号: 1994755
帖子: https://linux.do/t/topic/1994755
时间: 2026-04-18 15:52:55
摘要:

CC 实在是太贵了, 就想找个项目, 让自己的 CC 可以用 Codex api, 求佬们指个路

标题: 为什么Onehub启动失败
作者: #JWBB
板块: #开发调优
编号: 1994758
帖子: https://linux.do/t/topic/1994758
时间: 2026-04-18 15:53:18
摘要:

如图所示
logger/logger.go:280[FATAL] 2026/04/18 - 12:31:04 | [failed to get gpt-3.5-turbo token encoder: Get “https://openaipublic.blob.core.windows.net/encodings/cl100k_base.tiktoken”: dial tcp: lookup openaipublic.blob.core.windows.net on 8.8.8.8:53: read udp 172.17.0.2:35374->8.8.8.8:53: i/o timeout]
root@ser102bij9lv9lw:~#
这是因为我的机子是HK的缘故吗

标题: 佬，求教team绑卡的方式！自己的paypal用不了了
作者: #胡学长
板块: #资源荟萃
编号: 1994762
帖子: https://linux.do/t/topic/1994762
时间: 2026-04-18 15:54:40
摘要:

我看有佬说用垫付卡，但是我一直搞不懂，垫付卡流程是什么？就怎么去去绑定。
就是用0刀卡
有会的佬=可以指教一下吗

标题: 请问下, 怎么才能获取到bilibili up排行榜, 粉丝数由高到低进行排序
作者: #Shiron
板块: #搞七捻三
编号: 1994778
帖子: https://linux.do/t/topic/1994778
时间: 2026-04-18 15:56:58
摘要:

如题, 我发现用B站多年还是有很多UP主我没看过他们的视频, 想有个列表榜单什么的了解下

标题: opsu 4.7到底升级了什么？
作者: #linjinpeng
板块: #搞七捻三
编号: 1994783
帖子: https://linux.do/t/topic/1994783
时间: 2026-04-18 15:57:21
摘要:

说黑话，角色扮演像傻子
代码能力下降，幻觉提升，上下文丢失
合着这回就升级了个风控是吧

标题: 如何搭建本地gpt等模型给trae用
作者: #jinnifer
板块: #开发调优
编号: 1994809
帖子: https://linux.do/t/topic/1994809
时间: 2026-04-18 16:01:52
摘要:

各位大佬们，下午好，本人最近新购入一台macAir 16G 512内存本子准备大干一场，最近国外的模型不好调用，抽也抽不到，抢key也抢不到，哈哈我手太慢了，所有想能够在本地搭建一个
小型的模型供自己使用 gpt 或者御三家都可以的模型（我是小白，各位如果觉得离谱不要喷我），因为我的代码没有那么高深，所以日常够用就行，有的老友说，你可以去用在线模型呀，我最近用trae模型一直在排队，所有我就萌生了自己搭建一个模型的想法。
如果各位佬友们有那种保姆级的入门教程，如何快速搭建一套完整的模型的教程的话，可以分享一下，感激不尽。谢谢大家。粗体文本

标题: 【求指点】如何选择合适的小鸡? 带国内线路优化的机器最低都多少元/年?
作者: #狗蛋
板块: #开发调优
编号: 1994811
帖子: https://linux.do/t/topic/1994811
时间: 2026-04-18 16:02:11
摘要:

如题 想买个小机器玩玩
内存4G 或者6G
最好能有国内线路优化
这样的机器 1年最低多少钱？
带国内线路优化的 都是什么供应商？
问的ai说是
HostDare
搬瓦工
DMIT
AkkoCloud
个人上网看视频学习用 是否有必要在意国内线路优化？？
求大佬指点

标题: 自从升级antigravity客户端后好像用不了？
作者: #jackadm1n
板块: #搞七捻三
编号: 1994836
帖子: https://linux.do/t/topic/1994836
时间: 2026-04-18 16:07:34
摘要:

为什么切换任何模型都报错503呢？佬们救救我 没有AI就不会敲代码了
{
“error”: {
“code”: 503,
“details”: [
{
“@type”: “type.googleapis.com/google.rpc.ErrorInfo”,
“domain”: “cloudcode-pa.googleapis.com”,
“metadata”: {
“model”: “gemini-3-flash-agent”
},
“reason”: “MODEL_CAPACITY_EXHAUSTED”
},
{
“@type”: “type.googleapis.com/google.rpc.RetryInfo”,
“retryDelay”: “26s”
}
],
“message”: “No capacity available for model gemini-3-flash-agent on the server”,
“status”: “UNAVAILABLE”
}
}