对比了几个探针的开销（nodeget-beszel-komari-极简探针monitor/scope）
NodeGet 的 agent 也是常驻进程（Rust 二进制，12.5 MB RSS），不是真正的 cron 模式。NodeGet agent 真实工作方式NodeGet Server (cron 调度) ──WebSocket──► nodeget-agent (常驻) ──fork──►...
给dsh指定用于构建和编译的vps/vds并限制cpu满载
DSH 目前没有“指定编译用 VPS”的内置配置。bash 工具（dsh-bash-local / dsh-bash-sandbox）只在 DSH 所在机器本地执行；远程执行能力目前只有 @deepseek-ai/dsh-e2b（E2B 云沙箱，无法指向你自己的 VPS）。官方文档也明确：远程...
不同 VPS 复用同一个 Cloudflare Tunnel的场景
可以，但取决于你的使用场景。1. 不同 VPS 能否使用同一个 Cloudflare Tunnel？场景一：搞高可用 / 负载均衡（推荐共用）如果你的多台 VPS 部署的是完全相同的服务（例如 VPS A 和 VPS B 互为冗余镜像），可以使用同一个 Tunnel Token / ID。Cl...
luks加密后的vps用systemd沙盒限制/隔离qemu访问部分目录
Virtualizor控制面板依靠 guest-exec: "df -m /" 算磁盘，依靠 guest-file-open: /proc/meminfo 算内存。如果直接在 Agent 里切断这些指令，面板就会变 N/A。（实测virfusion面板也适用）通过 Systemd 沙盒，我们可...
探针的模型如何设计的初探
探针的无状态、高频、单包探测行为，恰好完美撞上了高防 WAF / CDN 的防 DDoS 策略机制。被称为 “探针悖论”（Probe Paradox）：高防 CDN 或高防 IP 的核心逻辑是：“宁可错杀首包，绝不放过伪造”。当探针使用传统的 Raw Socket 发送单个 SYN 包时，触发...
推荐更新-优化gatewaysentry LAX 100M bbr+cake取代tbf限制发包
XanMod 内核支持的 CAKE 算法，是目前 Linux 上最先进的队列管理机制。它把 “此前的tbf限速（如85M” + “FQ 多流公平调度” + “CoDel 动态延时控制” 融为一体：把队列延迟严格控制在 5ms 左右（超过就主动通过 AQM 算法处理），彻底杀死 Bufferbl...