PowerPoint修改默认字体需要修改模板，以下是Windows 11和office 365的版本，理论上对office 2016及以后都有效。
查看→显示→勾选隐藏的项目“。（别关闭第6步的窗口）随意打开一个新的演示文稿，会看到默认字体已变为微软雅黑。
在开始菜单中会多一个名为"Default Theme"的ppt模板，以后新建ppt就单击这个就可以。
家中有一台运行在内网的服务器（没有公网 IP），上面运行着一些服务（Home Assistant等），想要从外网访问，但又不希望所有人都能访问，于是选择使用 Cloudflare Zero Trust 实现内网穿透。注：如果有独立IP的服务器，也可以直接使用easytier实现内网穿透，更方便但限制于中转服务器的网速。
本文将详细介绍如何在 Debian 13 Linux 服务器上配置 Cloudflare Zero Trust，实现：
Cloudflare Zero Trust 是 Cloudflare 提供的零信任网络访问解决方案，包括：
对于个人用户，最常用的是 Tunnel + Access 组合，可以实现安全的远程访问。
在你的 Debian 服务器上安装 cloudflared 客户端：
# 下载最新版本的 cloudflared
wget https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb
# 安装
sudo dpkg -i cloudflared-linux-amd64.deb
# 验证安装
cloudflared --versioncloudflared tunnel login执行后会出现以下情况之一：
授权成功后，会在 ~/.cloudflared/ 目录下生成证书文件。
# 创建一个 tunnel（名称可以自定义）
cloudflared tunnel create my-app-tunnel执行成功后，会返回类似以下信息：
Tunnel credentials written to /home/xxx/.cloudflared/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx.json # 这里的xxx是用户名
Created tunnel my-app-tunnel with id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx重要：记录返回的 Tunnel ID，后续配置需要用到。
创建配置文件 /etc/cloudflared/config.yml：
sudo mkdir -p /etc/cloudflared
sudo nano /etc/cloudflared/config.yml添加以下内容：
tunnel: <你的Tunnel-ID>
credentials-file: /home/xxx/.cloudflared/<你的Tunnel-ID>.json
ingress:
- hostname: your-app.yourdomain.com
service: http://localhost:8188
- service: http_status:404配置说明：
tunnel：填写步骤 3 中获得的 Tunnel IDcredentials-file：凭证文件路径（使用步骤 3 中显示的路径）hostname：你想使用的域名（需要提前在 Cloudflare 添加域名）service：本地服务地址（本文是 http://localhost:8188）service: http_status:404 是必需的，用于处理未匹配的请求cloudflared tunnel route dns <你的Tunnel-ID> your-app.yourdomain.com这个命令会自动在 Cloudflare DNS 中创建一条 CNAME 记录，指向你的 Tunnel。
你也可以手动在 Cloudflare 控制台添加：
<Tunnel-ID>.cfargotunnel.com将 cloudflared 设置为开机自启动的系统服务：
# 安装服务
sudo cloudflared service install
# 启动服务
sudo systemctl start cloudflared
# 设置开机自启
sudo systemctl enable cloudflared
# 查看服务状态
sudo systemctl status cloudflared如果一切正常，状态应该显示 active (running)。
此时，你应该可以通过域名访问你的服务：
https://your-app.yourdomain.com注意：由于还没有配置访问策略，此时任何人都可以访问。接下来我们将配置身份验证。
打开浏览器，访问：https://one.dash.cloudflare.com/
首次使用需要设置团队名称（Team name），这个名称会成为你的 Zero Trust 域名的一部分。
在应用配置页面填写以下信息：
Basic information（基本信息）：
comfyui）24 hours）Application domain：
your-appyourdomain.com在同一页面向下滚动到 Policies 部分：
创建策略的常用方式：
allow-specific-users）AllowConfigure rules：
Include：
Emailsuser1@example.com, user2@example.comInclude：
Email domains@yourcompany.com（允许所有该域名下的邮箱）Include：
IP ranges192.168.1.100 或 203.0.113.0/24你可以添加多个 Include 规则，用户满足任一条件即可访问。也可以添加 Exclude 规则来排除特定用户。
在应用配置页面，点击 Login methods 标签：
对于个人用户，推荐使用 One-time PIN（邮件验证码）或 Google 登录。
点击 Save application 完成配置。
打开浏览器，访问：https://your-app.yourdomain.com
系统会重定向到 Cloudflare Access 登录页面：
登录成功后，在设置的会话时间内（如 24 小时）无需重复登录。会话过期后需要重新验证。
可能原因和解决方法：
noreply@cloudflareaccess.com 或 @cloudflare.com这是最常见的问题。确认方法：
--如果策略未关联：
Outlook/Hotmail 有时会严格拦截 Cloudflare 邮件：
noreply@cloudflareaccess.com 添加到白名单使用 Policy Tester 功能：
# 查看服务状态
sudo systemctl status cloudflared
# 查看实时日志
sudo journalctl -u cloudflared -f
# 查看最近 50 条日志
sudo journalctl -u cloudflared -n 50错误：failed to connect to the edge
sudo systemctl restart cloudflared错误：config validation error
/etc/cloudflared/config.yml 格式错误：connection refused
curl http://localhost:8188如果问题持续，可以删除并重新创建：
# 停止服务
sudo systemctl stop cloudflared
# 删除 tunnel
cloudflared tunnel delete my-app-tunnel
# 重新创建（从步骤 3 开始）
cloudflared tunnel create my-app-tunnel# Linux/macOS
nslookup your-app.yourdomain.com
# 或使用 dig
dig your-app.yourdomain.com应该返回类似 xxxx.cfargotunnel.com 的 CNAME 记录。
DNS 更改可能需要几分钟到几小时才能全球生效。可以：
如果 cloudflared tunnel route dns 命令失败，可以手动添加：
点击 Add record：
CNAMEyour-app<Tunnel-ID>.cfargotunnel.com如果邮件验证一直有问题，可以临时改用 IP 白名单：
修改 Include 规则：
如果 One-time PIN 持续有问题，可以添加其他登录方式：
# 测试本地访问速度
curl -w "@-" -o /dev/null -s http://localhost:8188 <<'EOF'
time_namelookup: %{time_namelookup}\n
time_connect: %{time_connect}\n
time_total: %{time_total}\n
EOF在 /etc/cloudflared/config.yml 中添加：
tunnel: <你的Tunnel-ID>
credentials-file: /root/.cloudflared/<你的Tunnel-ID>.json
# 添加以下优化配置
protocol: quic
no-autoupdate: true
ingress:
- hostname: your-app.yourdomain.com
service: http://localhost:8188
originRequest:
noTLSVerify: true
connectTimeout: 30s
keepAliveTimeout: 90s
- service: http_status:404修改后重启服务：
sudo systemctl restart cloudflared既然已经通过 Cloudflare Zero Trust 控制访问，建议将本地服务改为只监听 127.0.0.1，避免本地网络直接访问绕过认证。
例如，如果你的服务支持配置监听地址：
# 从
0.0.0.0:8188
# 改为
127.0.0.1:8188根据安全需求调整会话时长：
在 Zero Trust 控制台，你可以查看所有访问记录：
# 更新到最新版本
wget https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64.deb
sudo dpkg -i cloudflared-linux-amd64.deb
sudo systemctl restart cloudflared如果你有多个内网服务，可以为每个服务创建独立的应用和策略：
ingress:
- hostname: app1.yourdomain.com
service: http://localhost:8188
- hostname: app2.yourdomain.com
service: http://localhost:3000
- hostname: app3.yourdomain.com
service: http://localhost:8080
- service: http_status:404然后在 Zero Trust 控制台为每个域名创建单独的应用，设置不同的访问策略。
如果需要管理多个用户，可以创建组：
developers, admins）对于需要频繁访问的用户，可以使用 WARP 客户端实现更好的体验：
对于 API 或自动化访问，可以使用 Service Token：
可以要求设备安装 WARP 客户端并满足特定条件才能访问：
# /etc/cloudflared/config.yml
tunnel: abc123...
credentials-file: /root/.cloudflared/abc123...json
ingress:
- hostname: comfyui.example.com
service: http://localhost:8188
- service: http_status:404访问策略：只允许你自己的邮箱
# /etc/cloudflared/config.yml
tunnel: abc123...
credentials-file: /root/.cloudflared/abc123...json
ingress:
- hostname: tools.company.com
service: http://localhost:8080
- service: http_status:404访问策略：允许 @company.com 域名下的所有邮箱
# /etc/cloudflared/config.yml
tunnel: abc123...
credentials-file: /root/.cloudflared/abc123...json
ingress:
- hostname: jupyter.example.com
service: http://localhost:8888
- hostname: grafana.example.com
service: http://localhost:3000
- hostname: portainer.example.com
service: https://localhost:9443
originRequest:
noTLSVerify: true
- service: http_status:404为每个服务在 Zero Trust 控制台创建独立应用和策略。
通过 Cloudflare Zero Trust，我们可以：
✅ 无需公网 IP：内网服务器也能对外提供服务
✅ 安全访问控制：通过邮箱、IP、设备等多种方式控制访问
✅ 免费使用：个人用户可以免费使用（有一定的使用限制）
✅ 易于管理：图形化界面，配置简单
✅ 高可用性：依托 Cloudflare 全球网络
希望本文能帮助你成功配置 Cloudflare Zero Trust，安全地远程访问你的内网服务！
此前写过切换到了RIME/雾凇拼音输入法，但是出于种种原因，雾凇拼音中包含的敏感词/NSFW词语总是会在各种场合下出现，不适合工作中长期使用。所以使用Golang写了一个简洁易用的NSFW词屏蔽软件。
IceMinus/冰减：https://github.com/uselibrary/iceminus 一个用于屏蔽Rime/雾凇拼音（iDvel/rime-ice） 字典中敏感词（NSFW）的命令行工具。
以下是简要的使用说明，更多详细内容可以前往GitHub查看。
推荐在release页面下载预编译的二进制文件。
或自行编译，例如：
git clone https://github.com/uselibrary/iceminus.git
cd iceminus
# 编译Windows版本
env GOOS=windows GOARCH=amd64 go build -o bin/iceminus_windows_amd64.exe .下载后运行iceminus，指定要处理的目录，以Windows为例：
./iceminus.exe --path C:\Users\USERNAME\AppData\Roaming\Rime\cn_dicts # USERNAME替换为你的用户名程序将扫描该目录下的所有YAML文件，查找包含敏感词的行，并在行首添加注释符号 # 以屏蔽这些条目。
随后，请执行Rime的重新部署以应用更改。
时间买入2026年，OpenWrt也例行大版本更新，从OpenWrt 24.10更新至OpenWrt 25.12，当前（2026-01-23）已经发布了两个RC版本。
工具链也对应更新：
核心包例行更新：
经常在Go和Rust之间切换，很喜欢Rust的Cargo带来的优秀项目初始化和构建体验：
cargo new <appName> # 一键创建标准项目
cargo build # 统一构建流程但回到Go时，虽然go mod很好，但项目初始化、结构规范、构建优化这些事，总是要手动操作。
于是，通过将Cargo的部分理念带到Go生态中。通过倒反天罡，写了gocar：简化Go项目“创建-构建”流程的命令行工具。它不替代go命令，而是作为补充，提供更一致、更便捷的起点。
项目已开源：https://github.com/uselibrary/gocar
以下是当前的示例，欢迎PR/issue：
# 创建新项目（简洁模式）
gocar new myapp
# 进入项目目录
cd myapp
# 构建项目
gocar build
# 运行项目
gocar run
# 清理构建产物
gocar cleangocar new <name> [--mode simple|project]创建新的 Go 项目。
参数：
<name> - 项目名称，同时作为目录名和输出的可执行文件名--mode - 项目模式，可选 simple（默认）或 project项目名规则：
_ 或连字符 -test、main、init、internal、vendor示例：
# 创建简洁模式项目（默认）
gocar new myapp
# 创建项目模式项目
gocar new myserver --mode projectgocar build [--release]构建当前项目。
参数：
--release 可选，使用之后即以CGO=0模式构建并优化体积构建行为：
| 模式 | 命令等价 |
|---|---|
| Debug（默认） | go build -o bin/<appName> ./main.go |
| Release | CGO_ENABLED=0 go build -ldflags="-s -w" -trimpath -o bin/<appName> ./main.go |
项目模式下入口为 ./cmd/server/main.go示例：
# Debug 构建
gocar build
# Release 构建（CGO=0模式构建并优化体积）
gocar build --releasegocar run [args...]直接运行当前项目（使用 go run）。
示例：
# 运行项目
gocar run
# 传递参数给应用
gocar run --port 8080gocar clean清理 bin/ 目录中的构建产物。
示例：
gocar clean
# Cleaned build artifacts for 'myapp'gocar help显示帮助信息。
gocar version显示版本信息。
适用于小型项目、脚本、CLI 工具等。
myapp/
├── go.mod
├── main.go
├── README.md
├── bin/
├── .gitignore
└── .git/main.go 模板：
package main
import (
"fmt"
"time"
)
func main() {
fmt.Println("Hello, gocar! A golang package manager.")
fmt.Println(time.Now().Format("2006-01-02 15:04:05"))
}适用于大型项目、Web 服务、微服务等，遵循 Go 标准项目布局。
myapp/
├── cmd/
│ └── server/
│ └── main.go # 应用入口
├── internal/ # 私有代码（不可被外部导入）
├── pkg/ # 公共库代码
├── test/ # 集成测试
├── bin/ # 构建输出
├── go.mod
├── README.md
├── .gitignore
└── .git/cmd/server/main.go 模板：
package main
import (
"fmt"
"time"
)
func main() {
fmt.Println("Hello, gocar! A golang package manager.")
fmt.Println(time.Now().Format("2006-01-02 15:04:05"))
}目录说明：
cmd/ - 应用程序入口internal/ - 私有代码，仅本模块内部使用（Go 编译器强制）pkg/ - 可被外部项目导入的公共库test/ - 集成测试、端到端测试git init -b main 并生成 .gitignore，需要已经安装git-ldflags="-s -w" -trimpath 减小二进制体积