ChiroPhy’s Wiki

Docker清理镜像及容器

Thu, 11 Sep 2025 16:00:00 GMT

清理 Docker 未使用镜像

在 Docker 中清理未使用的镜像可以通过几个不同的命令实现。以下是几种常用的方法：

1. 删除悬空镜像（无标签镜像）

这个命令会删除所有未被容器使用的悬空镜像（dangling images）。

2. 删除所有未使用的镜像

这个命令会删除所有未被任何容器使用的镜像，包括有标签的和无标签的。

3. 强制删除且不提示确认

添加 -f 或 --force 标志可以跳过确认提示。

4. 同时删除镜像和容器

这个命令会删除：

所有停止的容器

所有未被容器使用的网络

所有悬空镜像

所有悬空构建缓存

5. 彻底清理（包括未使用的卷和构建缓存）

这个更激进的命令会删除所有未使用的资源，包括卷和构建缓存（谨慎使用）。

6. 定时清理

编辑当前用户的 cron 任务

添加以下行（每天凌晨 3 点执行）：

常见204测速URL

Mon, 16 Mar 2026 16:00:00 GMT

📄

最后更新：2026-03-17

Google 系（最常用）

URL	说明
`https://www.gstatic.com/generate_204`	Google 标准 204，最常用
`http://www.google.com/generate_204`	Google HTTP 版本
`https://connectivitycheck.gstatic.com/generate_204`	Android 连通性检测
`http://connectivitycheck.android.com/generate_204`	Android 旧版检测

国内可访问（适合测试国内直连）

URL	说明
`http://connect.rom.miui.com/generate_204`	小米 MIUI
`http://wifi.vivo.com.cn/generate_204`	Vivo
`http://wifi.oppo.com/generate_204`	OPPO
`http://connectivitycheck.platform.hicloud.com/generate_204`	华为

其他国际节点

URL	说明
`https://cp.cloudflare.com/generate_204`	Cloudflare
`http://nmcheck.gnome.org/check_network_status.txt`	GNOME（返回文本，非204）
`https://captive.apple.com/hotspot-detect.html`	Apple（返回 200，非204）

使用建议

Clash / Mihomo：推荐 https://www.gstatic.com/generate_204，响应快、稳定

测延迟准确性：优先用 HTTPS，避免运营商对 HTTP 劫持干扰

多地区节点：可同时配多个 URL 做 fallback，提高检测可靠性

日本/亚太节点：gstatic.com 在亚太有 CDN 节点，测速结果较真实

OpenClaw 权限分离机制总结

Tue, 03 Mar 2026 16:00:00 GMT

📄

基于 2026.3.2 版本 | 最后更新：2026-03-04

1. 权限体系概览

OpenClaw 采用分层权限模型，从工具集、API 认证、命令执行到文件系统访问，实现细粒度控制。

2. 工具集权限 (tools.profile)

控制可用工具范围，支持四种预定义模式：

Profile	可用工具	适用场景
minimal	仅 session_status	极简监控、只读查看
coding	文件操作 + 命令执行 + 会话管理 + 记忆 + 图像分析	编程开发
messaging	消息相关工具 + 基础会话管理	普通聊天用户（2026.3.2+ 新安装默认）
full	无限制（全部工具）	开发者、管理员

功能对比表

功能	minimal	coding	messaging	full
文件操作	❌	✅	❌	✅
命令执行	❌	✅	❌	✅
网络搜索	❌	❌	❌	✅
浏览器控制	❌	❌	❌	✅
消息发送	❌	❌	✅	✅

工具组速查 (group:*)

group:fs — read, write, edit, apply_patch

group:runtime — exec, bash, process

group:sessions — sessions_list, sessions_history, sessions_send, sessions_spawn, session_status

group:memory — memory_search, memory_get

group:web — web_search, web_fetch

group:ui — browser, canvas

group:messaging — message

group:automation — cron, gateway

3. 其他权限层级

3.1 API 认证配置 (auth.profiles)

管理不同 AI 提供商的认证方式，支持多提供商（Moonshot、Kimi、MiniMax 等）和 API Key、OAuth 等模式。

3.2 命令执行权限 (gateway.nodes.denyCommands)

默认禁用高风险命令：camera.snap / camera.clip（摄像头）、screen.record（屏幕录制）、calendar.add / contacts.add / reminders.add（隐私数据写入）

3.3 文件系统边界控制

通过 workspaceAccess（rw/ro/none）和 tools.fs.workspaceOnly 控制文件访问范围。2026.3.2 起，非 rw 模式下 /workspace 自动只读挂载。

3.4 沙盒隔离 (sandbox)

限制子代理运行环境：ACP 运行时禁止从沙盒会话 spawn；sandbox=require 与 ACP 运行时互斥。

3.5 凭证管理 (SecretRef)

2026.3.2 扩展至 64 个目标，覆盖运行时收集器、openclaw secrets 流程等。未解析引用在活动表面快速失败，非活动表面报告非阻塞诊断。

4. 权限配置最佳实践

场景 A：普通聊天用户

场景 B：开发者环境

场景 C：全能管理员

场景 D：高安全隔离

5. 2026.3.2 Breaking Changes

默认工具集：新安装默认 messaging（不再是 full）

ACP 默认启用：需显式 acp.dispatch.enabled=false 禁用

Zalo 插件重构：移除外部 CLI 依赖，改用原生 JS 集成

6. 安全加固建议

定期检查 denyCommands 列表

生产环境使用 workspaceOnly: true

敏感操作开启 sandbox: require

配置文件备份权限已自动设为 0600（2026.3.2+）

使用 openclaw config validate 验证配置

按需选择 tools.profile，避免过度授权

附录：配置验证命令

文档由 OpenClaw 助手生成

Gitea修改上传数量

Mon, 19 Jan 2026 16:00:00 GMT

Gitea默认上传数量为5，由此需要上传数量限制。

1. 进入Gitea 配置目录

2. 备份原配置

3. 编辑配置

在文件中修改：

文件数量必须由此修改，文件大小可以依据nginx进行修改。

4. 重启

5. 在Nginx中配置

Windows 启用 “卓越性能 “电源模式

Mon, 23 Jun 2025 16:00:00 GMT

以管理员身份打开 powershell

输入下列指令

会出现 电源方案GUID，但是这不意味着已经启用了卓越性能，仅仅是获取了该GUID

启用性能模式

继续输入

这样就成功了！

工具网页

Tue, 28 Jun 2022 16:00:00 GMT

Moodist: Ambient Sounds for Focus and Calm

Stirling PDF

欢迎 - 工作区 - Visual Studio Code