gBrain 是基于 SQLite + 向量嵌入的个人知识脑系统，自动汇聚多个 AI Agent 对话记录，支持全文搜索和语义检索，实现对话历史的永久知识化管理。

一、它是什么

Telegram Managed Bots 是 Telegram 在 Bot API 9.6（2026 年 4 月 3 日）引入的新功能。核心概念：

一个"管理器 Bot"（Manager Bot）可以代用户创建并管理子 Bot。

通俗讲：以前创建 Bot 需要手动找 @BotFather → /newbot → 复制 token → 粘贴到配置文件。现在，用户只需点一个链接、确认一下，Bot 就自动创建好了，管理器 Bot 自动拿到 token 并接管。

前段时间折腾了在 iOS 上用小火箭 + WireGuard 实现全局代理和内网穿透。由于 iOS 的限制，只能这么干——WireGuard 协议本身并不是 P2P 的，所以 iOS 上的方案通信时必须从中继服务器兜一圈，会稍微增加一些延迟。但 macOS 上没有这个限制，我没有选择原生 WireGuard，而是用了 Tailscale 这个免费工具。它基于 WireGuard 协议，做了自动打洞，打洞失败时会自动走中继节点，拿来做内网穿透再合适不过了。

iOS 上实现同时使用代理和内网穿透的需求其实很常见，尤其是当你需要在外访问家里设备（如 NAS）时。 但是很多的工具（例如：tailscale，WireGuard）基本上只能满足其中一个需求，要么是全局代理，要么是内网穿透，很难同时兼顾，它们基本上都是靠VPNExtension，iOS中只能开一个。 小火箭（Shadowrocket）是 iOS 平台上一款相当不错的代理工具，协议支持全面，价格也很合适。这里我记录一下使用它实现 代理 + 内网穿透 的完整部署步骤，最终实现 “出国”+“回家” 两个功能。 内网穿透，我这里选择的协议是WireGuard。

适用场景：sandbox-exec -f xxx.sb

一、Policy 基本结构

SBPL 基于 Scheme 语法（Lisp 变体），采用 S-Expression（S 表达式）。

1. 最小结构

一个最基础的策略文件通常包含版本声明和默认行为：

(version 1)

(allow default)                            ; 默认允许所有操作
(deny file-read* (subpath "/Users/lihu/.ssh")) ; 显式拒绝读取 .ssh 目录

2. 语法组成

单条规则的基本格式如下：

本文记录如何在 不创建新用户 的前提下，用 sandbox-exec（Seatbelt）对 OpenClaw（AI Agent）进行本地沙盒化运行。

一、背景与目标

运行 OpenClaw（AI Agent）存在潜在安全风险：

• 可能被 Prompt 注入执行危险命令
• 可能访问 SSH Key、Keychain 等私密数据
• 可能误删/篡改系统文件
• 可能污染 Homebrew 工具链

目标是在 不创建新用户 的前提下，把 OpenClaw 运行在一个 受限沙盒环境 中，实现：

最近 Claude Bot 比较火，搞了个 Mac mini 来玩玩。下面是把 Mac mini 当作服务器的一些安全设置，主要是 SSH 方面的配置。

适用版本：macOS Tahoe / Sonoma / Ventura 及以后
架构特点：launchd Socket Activation（不再由 sshd 直接监听端口）

加固目标：

• 仅允许 SSH 公钥登录
• 禁用密码/交互认证
• 使用自定义端口，关闭默认 22
• 最小化网络暴露面
• 可验证、可回滚

一、背景说明（重要）

从 Ventura 开始，macOS 的 SSH 端口由 launchd 监听：

BIOS/UEFI 层级配置

这是所有设置的前提。如果硬件层关闭，系统层做再多努力也无效。

1. 进入 BIOS：通常是开机连续按 Del 或 F2。
2. 电源管理设置 (Power Management)：
   • Wake On LAN 或 Resume By PCI-E Device：设为 Enabled。
   • ErP Ready：设为 Disabled（这是关键！ErP 开启会将待机功耗降至 0.5W 以下，直接切断网卡电源）。
   • Deep Sleep：设为 Disabled。

操作系统设置

、 Windows 操作系统配置

Windows 默认倾向于在关机时“彻底休眠”，这有时会干扰网卡状态。