对于家庭用户而言，网络安全是一个看似低调却不容忽视的领域。它不像智能设备、NAS影音或Mesh路由那样经常成为热门话题，个人关注度可能也有限，但这种隐患往往在无声中累积。在多个技术社群中，此话题通常少有讨论，可一旦被提及，便极易引发深入而激烈的交流。

家庭网络同样需要可视化呈现、实时预警和主动安全防护。本文将介绍一个颇为出色的开源项目：NetAlertX。它的核心目标并非将用户培养成网络专家，而是帮助您全面掌握家庭局域网的动态，做到一目了然。（实际上，其功能远不止于此😊）

项目的完整名称为 jokob-sk/NetAlertX，推荐通过 Docker 方式部署在您的主路由或 NAS 主机上。

核心功能与场景应用

NetAlertX 提供了一套用户友好的网络监控解决方案。它通过实时警报，帮助您及时发现新设备接入、网络断线以及重要变更，让您始终掌握先机。工具支持定时扫描功能，并能与超过80种通知服务（包括电子邮件和Telegram等）无缝集成，确保您随时随地获取最新动态。借助直观的用户界面，您可以自定义视图以实现网络可视化，并轻松管理多个网络。此外，它还能与 Home Assistant 集成，开启高级自动化可能性。无论是家庭网络还是办公网络，NetAlertX 都能为您提供深度洞察和主动管理能力。

以下将通过具体场景阐述其应用价值。

1️⃣ 陌生设备接入家庭网络

当朋友来访连接Wi-Fi、孩子的同学使用手机接入网络，甚至存在邻居尝试破解的情况时，NetAlertX 能够立即发出“新设备接入”警报。它会清晰显示该设备的 MAC 地址、IP 地址以及供应商信息，让您可以迅速做出决策：选择阻断连接、将其加入白名单，或持续追踪其访问行为。

2️⃣ 智能设备异常后台连接行为

家中的电视盒子、智能摄像头、扫地机器人等设备，部分厂商可能会频繁连接境外服务器上传数据，有时甚至在深夜进行此类操作。NetAlertX 能够通过检测开放端口、记录远程连接日志，帮助您发现这些不正常的联网活动。您可以及时通过路由器进行限速或阻断，有效防止“云吸血”行为占用宝贵带宽。

3️⃣ 关键设备因DHCP导致IP地址变动

诸如 NAS、网络打印机、智能电视等设备，往往需要固定 IP 地址以确保稳定访问。然而，DHCP 分配可能会因路由器重启而发生改变。NetAlertX 可以持续监控 IP 地址与 MAC 地址的绑定关系，一旦检测到变更便会立即发出告警。结合后续自动化脚本（例如自动重新绑定 IP 或发送通知），能够有效避免服务访问中断。

4️⃣ 家庭成员设备出现安全或连接问题

当家庭网络中的设备感染病毒、孩子的电脑连接了未知的 Wi-Fi 热点，或是某台设备异常离线时，通过 NetAlertX 的实时设备状态监控，您可以清晰了解每台设备的在线/离线状态、历史连接端口记录以及近期是否有异常变化。这大大减少了被动排查所消耗的时间与精力。

5️⃣ 定期资产盘点与网络统计

即便没有触发任何告警事件，NetAlertX 也能协助您定期导出家庭网络的“资产清单”。这份清单详细记录了网络中的设备信息、所使用的网段、上线时间以及设备供应商，为您的家庭网络管理和规划提供了极大便利。

详细部署步骤：以威联通NAS为例

我们以威联通（QNAP）NAS 为例，演示通过 Docker Compose 部署 NetAlertX 的完整流程。

部署所使用的 Docker Compose 配置代码如下：

version: '3.8' # 若使用最新版docker compose，可删除此行
services:
  netalertx:
    image: ghcr.io/jokob-sk/netalertx:latest
    container_name: netalertx                 # 容器名称，便于管理
    network_mode: host                        # 使用 host 网络模式，确保能扫描到局域网所有设备
    restart: always
    environment:
      - PUID=1000                # 宿主机用户 UID（可通过 id 命令查看），建议非root用户
      - PGID=100                 # 宿主机用户 GID（可通过 id 命令查看），建议非root用户
      - TZ=Asia/Shanghai         # 设置时区
      - PORT=20211               # Web UI 监听端口，默认为 20211
    volumes:
      - /share/Container/netalertx/config:/app/config  # 配置文件存储路径，内含 app.conf 和 devices.csv
      - /share/Container/netalertx/db:/app/db          # 数据库文件（app.db）存储路径
      # 以下挂载卷为可选配置
      - /share/Container/netalertx/app/log:/app/log
      - /share/Container/netalertx/app/api:/app/api

更多高级配置选项，建议查阅项目的官方文档以获取详细信息。

在服务监控领域，可供选择的工具相当丰富。我个人最偏爱的是 Uptime Kuma，此前也曾撰写过相关的经验分享内容。

然而，Uptime Kuma 存在一个明显的短板：它无法便捷地与朋友或同事共享监控数据。市面上那些支持共享功能的服务，要么界面设计陈旧，仿佛停留在上世纪90年代；要么定价高昂，性价比不足。正是基于这些痛点，项目开发者决定亲手打造一款全新的应用。这款应用将专注于提升开发者的初次使用体验，并原生支持多用户协作。

今天，我们就来详细介绍这个新近发现的项目：Lunalytics。它是一款基于 Node.js 构建的开源监控工具，能够通过 Docker 实现一键式快速部署。

我已经实际体验过这款工具，整体感觉相当舒适流畅。需要注意的是，由于其尚属新项目，若在使用中发现任何问题，欢迎大家前往项目的 Issues 页面提交反馈或建议。为了避免干扰阅读，我将项目作者未来的功能开发规划放在了文末。

核心功能特性

轻松自托管：Docker快速部署

支持通过 Docker 容器快速部署，过程无需复杂配置，真正做到开箱即用，极大降低了自托管门槛。

全方位协议支持

不仅支持 HTTP/HTTPS 服务的状态检测，还能对 TCP 端口进行连通性探测，满足多种监控场景需求。

完善的团队协作支持

内置多用户系统，支持账号注册与管理，非常适合需要团队协作和统一监控管理的使用环境。

灵活的仪表板定制

可以创建公开或私有的状态页面与监控仪表板，并支持自定义品牌标识、主题色彩、布局样式等，彰显个性。

精细化的权限管理

提供管理员、普通用户等不同角色，并能灵活配置各角色的数据访问与操作权限，确保系统安全。

现代美观的用户界面

采用响应式设计，完美适配桌面端和移动设备。支持暗黑模式与多种主题切换，提供出色的用户体验。

深度的个性化设置

用户可自定义头像、昵称以及界面配色方案，提供了丰富的个性化选项来打造专属的监控空间。

多渠道通知提醒

当服务发生故障或恢复时，能够即时通过多种集成平台推送通知，确保您第一时间掌握动态。

部署实践指南

本文将以威联通 NAS 作为演示平台，采用 Docker Compose 的方式来完成部署。

以下是部署所需的 Compose 配置文件代码：

services:
  lunalytics:
    image: ksjaay/lunalytics:latest
    container_name: lunalytics
    ports:
      - '2308:2308' # 冒号左侧的宿主机端口可根据需要自定义
    volumes:
      - /share/Container/lunalytics/data:/app/data # 配置数据目录，路径可自定义
      - /share/Container/lunalytics/logs:/app/logs # 应用程序日志目录，建议存放在常用的Docker卷路径下

打开威联通 NAS 的 Container Station，将上述代码根据实际情况修改后（如调整端口和存储路径），粘贴到创建新应用程序的编辑框中。

红色警戒作为一款经典的即时战略游戏，在众多玩家心中占据着不可替代的地位。尽管许多老玩家可能已经不再频繁游玩，但相关的游戏视频和内容依然受到持续关注。

本文将详细介绍一个有趣的游戏项目：网页版红色警戒，它支持通过Docker进行一键部署，让玩家能够轻松在浏览器中体验这款经典游戏。

该项目最初由威联通玩家群中的网友分享，适合在闲暇时怀旧游玩，或在工作中短暂放松时开启一局，能够有效缓解压力。项目基于GitHub上的开源代码ra2web/ra2web.github.io实现，核心逻辑通过JavaScript重写，支持在浏览器中运行《红色警戒2》，无需安装任何客户端，打开网页即可享受即时策略操作、建筑建造和对战等经典玩法。

该项目已经存在一段时间，许多玩家可能已经接触过其英文原版。目前，中文版本也在持续更新和维护中，基础功能运行稳定。此外，项目提供了公共游玩地址，方便不想自行搭建的玩家直接体验游戏。

心灵终结版本备受玩家推崇！

部署环境介绍

本次部署使用的设备是威联通最新的8盘位家用旗舰NAS Qu805，采用Docker Compose方式进行配置。Qu805搭载了英特尔酷睿i3 N355处理器，支持双2.5GbE网口链路聚合达到5Gb速度，配备DDR5 16GB内存和2个M.2 SSD插槽，性能表现稳定可靠。根据其他用户分享，该设备兼容24GB容量的英睿达内存条。

在接口配置方面，Qu805提供了2个2.5Gbps网口、2个10Gbps USB-A接口和1个10Gbps USB-C接口，足以满足家庭2.5G内网或多场景数据扩展需求。SMB端口支持链路聚合功能，能够轻松应对多终端同时访问的情况。得益于更强大的处理器性能，这台设备在系统体验上也有显著提升。它支持QTS与Quts Hero双系统，其中Quts Hero是国内唯一支持ZFS文件系统的成品NAS，在数据安全性、快照保护和系统稳定性方面都具有明显优势。

详细部署步骤

打开威联通的容器管理工具Container Station，使用作者提供的部署代码进行配置。原始Docker运行指令如下：

docker run -d \  --name ra2web \  -p 3000:3000 \  --restart always \  heizicao/ra2web:latest

将其转换为Docker Compose格式后如下：

services:  ra2web:    image: heizicao/ra2web:latest    container_name: ra2web    ports:      - "3000:3000"    restart: always

为避免端口冲突，可以自定义冒号左侧的端口号。完成配置后，创建新的应用程序即可。

游戏体验指南

部署完成后，在浏览器中输入NAS_IP:3000即可访问游戏界面。系统会提示玩家，如果需要游玩MOD版本，必须导入网页红警的完整副本。玩家可以根据需求选择是否导入，例如《共和国之辉》《兵临城下》等都属于MOD内容。界面中的选择文件夹或选择归档文件选项，对应的是当前操作设备的本地文件。如果只进行单机或联机游戏，则无需导入额外文件。

在实际操作中，点击自动导入功能可能会提示失败。根据项目说明，这可能是网络问题导致，但同一网络下的其他设备却可能正常访问，情况较为特殊。最终解决方案是通过PC下载文件后手动导入。

游戏界面大致呈现以上样式。所有功能和操作都内置了详细提示，玩家可以根据需求参考相关攻略进行操作。

总结与建议

如果玩家希望自行搭建达到官方在线版本的完整度，可能需要花费一定时间进行调试和优化。但对于偶尔体验单机游戏或向朋友展示的用途来说，这个部署方案已经足够实用。本次分享到此结束，希望这些内容能帮助玩家顺利重温经典游戏。

如果你在日常工作中频繁使用Docker，可能会对以下场景感到熟悉：服务器上部署了多个容器，当需要访问一个不太常用的服务时，不得不打开终端，输入 docker ps 命令仔细排查，或者在容器控制台中费力翻找端口映射信息，甚至还需要额外记住这个容器究竟运行在哪台宿主机上。

对于开发者、运维工程师以及热衷于技术探索的爱好者而言，这一过程无疑增加了日常管理的繁琐度。幸运的是，现在有一款轻量级、几乎无需任何配置且极其实用的工具能够高效地解决这个痛点，它就是 Dockpeek。

以我使用的这台TS-464C测试机为例，在运行Docker时时常会遇到部署失败的情况，查看日志后发现问题大多源于端口已被占用。

工具简介

Dockpeek 是一款设计简洁、资源占用极低的Docker端口可视化工具。它不仅能够清晰地列出所有项目占用的端口，还提供了一个便捷的搜索框以便快速筛选。更为重要的是，它原生支持接入并管理多个Docker主机。从此，你可以告别反复使用 lsof -i: 等命令进行端口查询的复杂操作。

其界面的大致展示效果如下所示。

核心特性

• 端口映射总览 —— 迅速掌握所有正在运行容器的状态及其对外暴露的端口信息。
• 点击直达服务 – 通过简单点击即可立即在浏览器中打开容器化的Web应用程序访问链接。
• 多主机统一管理—— 在单个仪表板内即可集中监控和管理多台Docker主机及其套接字连接。
• 开箱即用—— 工具启动后会自动检测运行中的容器，无需进行复杂的初始化设置。

详细部署指南

前期准备工作

此部分主要面向拥有多台Docker设备的用户，需要在您计划接入的第二、第三乃至第四台设备上进行如下配置。

需要在每台子设备上，编辑 /etc/docker/daemon.json 配置文件，添加以下内容以开启远程API访问：

{
  "hosts": ["unix:///var/run/docker.sock", "tcp://0.0.0.0:2375"]
}

配置说明：0.0.0.0 表示监听所有网络接口，您也可以将其替换为该设备的特定局域网IP地址。2375 是Docker官方默认用于远程访问的通信端口。

补充知识：/var/run/docker.sock 是一个Unix域套接字文件，它负责本地进程间的通信。此文件是Docker守护进程（dockerd）提供的基础API接口，允许如 docker 命令行这样的客户端与守护进程进行交互。

正式部署步骤

本文以威联通NAS作为部署平台，采用Docker Compose方式安装Dockpeek。多主机用户请勿直接复制默认代码，后续有额外配置步骤。

1. 单机本地监控部署 适用于仅监控Dockpeek所在宿主机的情况，使用以下配置：

services:
  dockpeek:
    image: ghcr.io/dockpeek/dockpeek:latest
    container_name: dockpeek
    environment:
      - SECRET_KEY=my_secret_key   # 建议使用专用工具生成高强度密钥
      - USERNAME=admin             # 管理面板登录用户名，可自定义
      - PASSWORD=admin             # 管理面板登录密码，请务必修改
    ports:
      - "3420:8000"                # 冒号左侧为宿主机访问端口，可按需修改
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    restart: unless-stopped

2. 多主机集中监控部署 此配置允许监控多个Docker主机，关键环境变量说明见下文注释：

自 Docker 访问受限以来，已经过去了相当长的时间。在此期间，我曾分享过多种配置镜像加速的解决方案。

使用代理服务是最为直接有效的方式。此外，通过添加镜像加速地址也是一种常用方法，这类地址可以自行搭建，也可以选择公开的公益地址，网络上资源非常丰富。我个人也维护了一个公益站点（具体地址见下文部署代码），部分朋友可能已经在使用，其速度表现尚可。

今天要介绍的是一个名为 KSpeeder 的项目。它内置了多个镜像源加速地址，能够帮助我们更顺畅地拉取所需的 Docker 镜像。

KSpeeder是什么？轻量级Docker镜像加速方案

KSpeeder 是一个基于 Alpine Linux 构建的容器化部署方案，其核心是一个用于优化 Docker 镜像仓库访问的工具。它集成了智能镜像源选择、下载加速、实时状态监控等多种功能。该项目支持多架构运行，能够适配包括 x86_64、ARM v6/v7、ARM64 在内的多种硬件平台。

八大核心功能，全面提升镜像拉取效率

🔹 轻量容器：基于 Alpine Linux 构建，资源占用极低，启动迅速。

🔹 多架构支持：兼容 x86_64、ARM v6/v7、ARM64 等多种主流硬件平台。

🔹 Docker Compose集成：提供标准的 Compose 模板，便于快速集成与部署。

🔹 智能镜像源选择：自动从内置源列表中选取最优节点，最大化下载速度。

🔹 实时监控界面：提供 Web 管理界面，清晰展示下载速率、任务状态等关键指标。

🔹 HTTPS 支持：支持安全的 HTTPS 协议，可用于访问私有或需要认证的公共仓库。

🔹 带宽限速功能：可自定义配置最大下载速度，有效避免网络带宽被完全占用。

🔹 异步读取优化：采用异步处理机制提升并发能力，进一步优化镜像拉取效率。

实战部署：以威联通NAS为例的详细步骤

本文将以威联通（QNAP）NAS 为例，演示如何通过 Docker Compose 的方式部署 KSpeeder。

部署配置文件如下：

services:
  kspeeder:
    image: docker.20040311.xyz/linkease/kspeeder:latest  # 此处为加速服务地址
    container_name: kspeeder
    ports:
      - "5443:5443"  # KSpeeder 主服务端口，冒号左侧可改为宿主机任意端口
      - "5003:5003"  # WEB管理端口，冒号左侧可改为宿主机任意端口
    volumes:
      - ./kspeeder/data:/kspeeder-data     # 数据存储目录，冒号左侧可替换为本地路径
      - ./kspeeder/config:/kspeeder-config # 配置文件目录，冒号左侧可替换为本地路径
    restart: always

打开威联通 NAS 的 Container Station 应用，创建一个新的“应用程序”，将上述代码粘贴至编辑区。

在上一期关于标签管理的内容发布之后，有读者留言推荐了 mTab 新标签页项目。该项目致力于帮助用户更高效地管理和访问不同浏览器的书签与笔记，涵盖 Chrome、Firefox、Edge、Safari 等主流浏览器，实现轻松同步与调用。经过实际体验，我认为其功能相当实用，因此整理出详细的部署流程供大家参考。

下图源自官方资料，充分体现了开发者对国内用户需求的深入理解：

在完成部署并试用后，我发现 mTab 更像是一款融合了自定义导航页面与书签同步机制的综合工具。其整体设计风格与 Sun-Panel 类似，界面简洁明了，操作直观易懂。然而在功能细节和侧重点上，两者存在显著差异。mTab 在分类管理和书签整理方面表现更为突出，这与其作为书签同步系统的设计初衷高度契合。而 Sun-Panel 最吸引我的特性是内置了「局域网访问」与「公网访问」的一键切换功能。

总体而言，这两款工具并不冲突，完全可以搭配使用：将 Sun-Panel 作为外层的导航面板，而 mTab 负责书签的细分管理与跨设备同步，从而构建出一套既美观又实用的组合方案。

核心功能特点

Mtab书签采用美观简洁的界面设计，操作逻辑简单直观，让用户能够专注于网络浏览活动，而非工具本身。它是提升网络效率、实现无忧上网的理想伙伴。其操作体验高效流畅：通过极简却强大的交互设计，无需复杂步骤即可处理各类书签任务。

跨设备同步功能：彻底解决在不同设备间找不到书签或笔记的烦恼。Mtab书签确保您的收藏网址和重要笔记在所有联网设备上保持实时同步。

跨浏览器兼容性：Mtab书签全面支持所有主流浏览器。无论您偏好 Chrome、Firefox、Edge 还是 Safari，都能在统一工具集中快速访问书签和笔记。

多功能一体化设计：Mtab书签不仅是一款书签管理工具，还内置了实用的记事本功能，方便随时记录想法、灵感和待办事项。此外，它还集成多种在线小工具，助力解决日常工作中的各类问题。

私有化部署选项：如果您对数据安全性有更高要求，Mtab书签支持私有化部署方案。您可以将服务部署在自有服务器上，完全掌控数据流向，避免外部干扰。

免费无广告体验：Mtab书签始终坚持“免费无广告”的原则，为用户提供纯净的使用环境，杜绝任何形式的商业推广干扰。

部署环境介绍

本次教程将重点介绍通过 Docker Compose 方式进行部署。

部署设备选用威联通 QNAP Qu805。这款产品隶属于威联通新推出的 QuN05 系列，搭载 Intel N355 处理器，最高频率可达 3.9GHz，采用 8 核 8 线程架构，配合 16GB DDR5 内存，整体性能表现稳定可靠。

在接口配置方面，Qu805 提供了 2 个 2.5Gbps 网口、2 个 10Gbps USB-A 接口和 1 个 10Gbps USB-C 接口。对于家庭 2.5G 内网构建或多场景数据扩展需求而言，这一规格已经相当充裕。SMB 端口支持链路聚合技术，能够轻松应对多终端并发访问的场景。得益于更强大的处理器性能，该设备在系统运行体验上也有显著提升。它支持 QTS 与 Quts Hero 双系统，其中 Quts Hero 是国内唯一支持 ZFS 文件系统的成品 NAS，在数据安全保护、快照功能和系统稳定性方面具备明显优势。

长期使用NAS后，往往会随着使用经验的积累而部署大量的Docker服务。在一台NAS上安装十几个甚至二十多个应用程序，已经成为相当普遍的现象。

QBittorrent、Emby、Jellyfin、Transmission、Plex、NASTool、IT-Tools、Uptime Kuma、DDNS-Go、Navidrome、Lucky、Alist、Reader 等各类实用软件工具。

不知道大家情况如何，我个人几乎为每一项服务都配置了反向代理，并通过独立的二级域名进行访问。

尽管主域名和监听端口相对固定，但记住如此众多的子域名前缀也颇具挑战……除了NAS本身的Web管理界面以及少数几个最常用的服务外，很多时候我不得不先打开Lucky查看具体的域名，然后才能访问目标服务。

为了有效解决这一管理难题，本期将介绍几款优秀的项目。它们能够承担起NAS或服务器服务导航的重任。其中一些不仅轻量易用，还附带了其他实用功能，甚至可以作为浏览器的默认首页使用。

本文将以威联通（QNAP）NAS为例，演示如何通过Docker Compose部署这些导航页。

🍉 Sun-Panel

项目简评与特色

国人开发者无疑最懂国内用户的需求，本篇首先推荐Sun-Panel。其界面简洁直观，功能却相当强大，系统资源占用低，对移动端的支持也非常出色，操作逻辑极为简单。总体而言，它是一个轻量级、高度可定制且开箱即用的Web控制面板。如果非要指出缺点，那就是其1.3.0版本之后转向了闭源，不过这也在情理之中。

建议大家先部署试用一下，用不了十分钟就能对其功能有一个大致的了解。

部署与初步配置

部署代码如下所示，请注意保持格式的对齐：

version: "3.2" # 最新版Docker Compose可删除此行，该版本声明已弃用
services:
  sun-panel:
    image: "hslr/sun-panel:latest"
    container_name: sun-panel
    volumes:
      - /share/Container/sunpanel/conf:/app/conf # 请根据实际情况修改目录路径
      - /var/run/docker.sock:/var/run/docker.sock # 挂载docker.sock以实现部分高级功能
      # - ./runtime:/app/runtime # 挂载日志目录，对多数用户意义不大
      # - /mnt/sata1-1:/os # 挂载硬盘路径（请根据自身需求修改）
    ports:
      - 3002:3002
    restart: always

关于硬盘挂载点的路径，不同品牌的NAS有所差异。例如，威联通NAS的典型路径可能是/share/CACHEDEV1_DATA1或/share/CACHEDEV2_DATA。也可以直接挂载具体的共享文件夹，例如- /share/Multimedia:/os或- /share/Container/data:/os。

如果按照上述配置部署成功，在浏览器中输入 NAS_IP:3002 即可访问服务界面。

默认的登录账号与密码如下：

账号：admin@sun.cc
密码：12345678

界面右上角的图标点击后可以快速切换内外网访问环境，这个设计非常贴心。

右上角的四叶草图标点击后可以进行更多个性化设置，整个过程相当简单便捷。

经过简单的配置后，页面效果如图所示。面板自带的搜索功能，可以快速定位并打开已添加的应用程序。

可以随时更换背景壁纸。

如果觉得背景图片过于花哨，可以启用模糊处理效果。模糊程度支持自由调节，背景图也会根据浏览器窗口的大小自动进行缩放适配。

尽管1.3.0版本之后推出了需要付费的Pro功能，但其免费的基础版本已经足够满足日常使用，强烈推荐大家尝试此项目。

🍉 Flare

项目简评与特色

同样出自国内开发者之手，但项目近期更新不太活跃，可能功能已经趋于稳定完善。

Karakeep作为一款可自托管的书签与知识管理平台，不仅能够存储网页链接，还能高效处理图片、PDF文档和笔记内容，并借助AI技术自动创建标签和摘要，从而使用户能够更轻松地组织和检索信息。此外，它还支持从多个平台导入和导出书签数据。例如，将YouTube或Bilibili的链接粘贴进系统后，工具会自动抓取简介、标题和封面图片并记录保存，用户点击即可直接跳转到对应页面浏览。在信息泛滥的当下时代，我们并不缺少可用内容，真正稀缺的是高效掌控和管理内容的方法。

Karakeep项目深度解析

该项目目前仍处于快速迭代开发阶段，感兴趣的用户可以自行关注其后续更新动态。

Karakeep（原名Hoarder）是一款支持自托管的书签和知识管理工具。它不仅能够快速保存各种链接，还能存储图片、PDF文件和笔记内容，并且集成了AI自动标签和摘要生成功能。

用户可以将它视为「自建版本的Notion、Pocket与Evernote结合体」。

需要注意的是，如果启用AI功能会产生额外使用成本，因为API Key会涉及费用支出，有条件的话也可以选择部署本地大模型如Ollama来降低成本。

本文主要介绍社区版的部署方案，当然官方也提供了测试Demo供用户体验。

全面功能概览

• 多格式收藏支持：不仅能保存传统书签，还兼容笔记、图片、PDF等多种内容形式，并自动提取网页标题、描述信息和缩略图。
• 智能增强特性：集成AI自动标签和摘要生成（可选本地模型Ollama），OCR功能从图片中提取文字内容，以及规则引擎实现自动化分类与管理。
• 强大的搜索与组织能力：内置全文搜索引擎，支持列表归类、高亮标注和批量操作功能，让海量信息也能快速定位和访问。
• 跨平台与生态集成：提供Chrome/Firefox浏览器插件和iOS/Android移动客户端，支持RSS自动收集，REST API、多语言界面和SSO登录方式，覆盖从桌面到移动端的各种使用场景。
• 长期存档保障：通过网页快照（Monolith）防止内容失效，视频存档（yt-dlp）保留多媒体资料，还能导入现有书签或与浏览器进行同步操作。
• 用户体验优化：深色模式界面、自托管优先设计，未来还将增加移动端离线阅读和语义搜索等高级功能。

推荐部署平台

官方建议通过Docker Compose方式进行部署。本文以威联通NAS为例，通过Container Station工具进行实际操作演示。

家中的TS-464C2已更换为Qu805型号超过半个月时间。从个人使用体验来看，这一代NAS的性能提升和整体表现相当显著。

威联通系统的调度逻辑一向偏向「官方化」风格，换句话说就是对硬件性能的释放高度依赖系统自身优化，这一点老用户都有体会。不过在Qu805设备上，这套调度机制显然发挥得更好，CPU资源分配合理，内存占用和I/O响应也保持稳定状态。

首先是响应速度和多任务处理能力。升级到8核8线程配置后，日常访问和后台任务调度的流畅度有了明显提升。特别是在同时运行多个应用（如Qsirch、Qumagie等）时，系统没有出现显著卡顿或等待现象。在视频解码能力方面，处理起来轻松自如毫无压力。再就是温度控制表现，无论是日常待机还是满载运行，温度都维持在理想范围内，整体噪音控制和稳定性都比上一代产品更出色。

详细部署步骤

官方提供的流程是通过SSH输入命令从GitHub拉取docker-compose.yml文件，然后执行部署操作。

wget https://raw.githubusercontent.com/karakeep-app/karakeep/main/docker/docker-compose.yml

但为了方便管理，直接打开威联通的Container Station创建即可。

部署代码如下：

services:  web:    image: ghcr.io/karakeep-app/karakeep:release    container_name: karakeep-web    ports:      - "3000:3000" # 冒号左侧端口请自行修改，不再赘述    #env_file:      #- /share/Container/karakeep/.env    environment:      - NODE_ENV=production      - TZ=Asia/Shanghai      - KARAKEEP_VERSION=release      - NEXTAUTH_SECRET=X9U9AS+YVENHWc4D1au+/CoKIjrBLgMF5zqHR4yGM5necJWI      - NEXTAUTH_URL=http://localhost:3000 # 如果用域名/局域网访问，请改成实际URL      - MEILI_ADDR=http://meilisearch:7700 # Karakeep 连接 Meilisearch 的地址与凭据      - MEILI_API_KEY=honxYNqSbgcJ5Gj5hVOwxm5r5ubg0NwSGI320r79IV      - DATA_DIR=/data      # 可选，用于 AI 摘要/标签      # - OPENAI_API_KEY=sk-yourapikey    volumes:      - /share/Container/karakeep/data:/data    depends_on:      - meilisearch      - chrome    restart: always  chrome:    image: gcr.io/zenika-hub/alpine-chrome:124    container_name: karakeep-chrome    restart: always    command:      - --no-sandbox      - --disable-gpu      - --disable-dev-shm-usage      - --remote-debugging-address=0.0.0.0      - --remote-debugging-port=9222      - --hide-scrollbars  meilisearch:    image: docker.20040311.xyz/getmeili/meilisearch:v1.13.3 # 我自建的加速，可换别的    container_name: karakeep-meilisearch    ports:      - "7700:7700"    #env_file:     #- /share/Container/karakeep/.env    environment:      - MEILI_NO_ANALYTICS=true      - MEILI_MASTER_KEY=honxYNqSbgcJ5Gj5hVOwxm5r5ubg0NwSGI320r79IV    volumes:      - /share/Container/karakeep/meili_data:/meili_data    restart: always

你是否在寻找一个应用服务，既能满足家庭观影需求，又无需投入大量预算购买硬盘，或依赖网盘？此前我介绍过LibreTV，今天我们将探讨另一个更为出色的项目：MoonTV。该项目支持Vercel、Docker和Cloudflare部署。关于部署方法及实际效果，请继续阅读下文。

MoonTV的播放质量表现相当出色。

个人经历与NAS发展

我的第一台NAS是威联通TS-453Bmini。虽然对NAS早有耳闻，但当时群晖价格较高，而威联通仅售2千元，性价比极高，于是果断入手。许多朋友可能和我一样，在京东促销时下单，后续价格甚至降至1999元，并成功保价。

从那时起，我便逐渐沉迷于NAS的探索。陆续尝试过树莓派、星际蜗牛等设备，也体验过虚拟机环境，安装了TrueNas、Unraid、黑群晖及黑威联通等多种NAS系统。近年来，随着新兴NAS品牌不断涌现，NAS设备已进一步普及，如今它已成为不再小众的数码产品。

随着NAS走入更多家庭，其应用场景中，相册管理和家庭影音这类生活娱乐功能占据了相当大的比重。相册管理相对简单，只要官方提供好用软件即可，但影音解决方案呢？早期阶段，本地硬盘几乎是必需品，而整理媒体库和刮削信息的痛苦过程许多人都经历过。如今网盘兴起，硬盘变成了可选项。然而，一旦网盘用户数量达到特定阈值，订阅收费模式几乎不可避免。

现在想要完全免费使用，确实颇具挑战！但办法总比困难多。

下面让我们进入正题。

MoonTV项目简介

项目名称：senshinya/MoonTV，在GitHub搜索即可找到。

MoonTV 是一个开箱即用、跨平台的多媒体项目。它基于Next.js 14 + Tailwind CSS + TypeScript技术栈构建，支持多源搜索、在线播放、收藏同步、播放记录、本地与云端存储，让用户可以随时随地享受海量影音内容。该项目还支持多账户数据隔离和跨设备同步。

核心功能特性

• 🔍 多源聚合搜索：内置数十个免费资源站点，一次搜索即可返回全部来源的结果。
• 📄 丰富详情页面：完整展示剧集列表、演员信息、上映年份、内容简介等。
• ▶️ 流畅在线播放：集成 HLS.js 和 VidStack 播放技术。
• ❤️ 收藏与续播功能：数据通过 LocalStorage 存储，未来计划扩展数据库支持。
• 📱 PWA 支持：支持离线缓存、安装到桌面或主屏幕，提供接近原生的移动端体验。
• 🌗 响应式布局：桌面端采用侧边栏，移动端使用底部导航，完美适应各种屏幕尺寸。
• 🚀 极简部署流程：仅需一条 Docker 命令即可运行完整服务，或免费部署到 Vercel 平台。
• 👿 智能广告过滤：实验性功能，可自动跳过视频中的分段广告。

详细部署步骤

本节以威联通NAS为演示平台，通过Docker Compose方式部署MoonTV。

首先，访问项目页面下载名为config.json的配置文件（主要用于配置视频源）。

接着，准备文件存储目录。我的具体路径为/share/Container/moontv，请将上述配置文件上传至NAS的对应位置。

项目作者提供了三种部署方式，其中第三种最为推荐。

基础部署代码（注意格式对齐）：

services:  
  moontv:  
    image: ghcr.io/senshinya/moontv:latest  
    container_name: moontv  
    ports:  
      - "3000:3000"  # 左侧端口可自定义  
    restart: unless-stopped

启用本地存储的普通部署版本：

在日常使用NAS设备时，我们常常会遇到一个普遍问题：系统自动生成的分享链接通常过于冗长复杂。对于临时性分享尚可接受，但若需长期管理使用，不仅会增加管理员的工作负担，分享对象在访问时也会感到操作不便。您不妨亲自检查手头的NAS设备，其生成的链接长度往往超出预期。

为解决这一常见痛点，本文将详细介绍一个高效的开源项目——Zurl短链接系统。该系统能够将冗长的NAS分享地址转换为简洁易记的短链接，大幅提升分享与管理效率。值得注意的是，Zurl不仅提供基础的链接缩短服务，还集成了点击统计、有效期设置、User-Agent屏蔽等多项实用功能，特别适合NAS用户搭建专属的分享管理平台。

Zurl项目核心解析

Zurl是一款设计简洁且功能全面的短链接生成系统，能够快速创建短链接，便于日常分享与集中管理。该项目致力于提供轻量级解决方案，帮助用户更有效地管理和追踪链接使用情况。

其运作机制如下：当用户提交一个长链接时，系统会自动生成唯一短码（例如abc123），并将「短码→原始URL」的映射关系存储于数据库中（Zurl默认采用SQLite作为主数据库）。当访问者通过域名/短码形式（如yourdomain.com/abc123）访问时，服务器会根据映射关系查询原始URL，并通过302或307重定向将浏览器引导至目标网站。

主要功能特性

短链接生成：支持将任意长链接转换为简洁短链接，提升分享与传播效率。

链接管理：提供直观易用的管理界面，管理员可轻松查看、编辑和删除链接记录。

延迟计数：采用延迟记录机制统计每个短链接的点击次数，有效避免高并发场景下的系统压力。

自动获取标题：在添加链接时，系统会自动尝试获取长链接的页面标题，便于后续识别与管理。

支持UA屏蔽：管理员可自定义需要屏蔽的User-Agent列表，防止恶意访问行为。

数据迁移：支持将YOURLS系统中的数据迁移至Zurl，方便用户平滑过渡。

API接口：提供完整的API接口，支持二次开发和与其他系统的无缝集成。

有效期设置：允许为每个短链接设置自定义有效期，增强链接安全性。

自定义站点信息：支持个性化配置站点名称、Logo等基础信息。

API Token管理：提供完整的API令牌管理功能，确保接口访问安全。

中英文双语：内置中英文双语界面，满足不同用户群体的使用需求。

高级分析功能：规划中的高级统计分析模块，未来将提供更深入的数据洞察。

登录会话管理：计划实现的会话管理功能，将进一步提升用户体验。

项目地址：https://github.com/helloxz/zurl

详细部署步骤

本文以威联通NAS为操作平台，通过Container Station采用Docker Compose方式进行部署演示。

部署代码如下：

services:  zurl:    container_name: zurl    image: docker.20040311.xyz/helloz/zurl # 如果网络没问题可删掉代理    ports:      - "3080:3080" # 冒号左侧可更改    restart: always    volumes:      - /share/Container/zurl/data:/opt/zurl/app/data # 左侧自行替换路径

打开Container Station应用，将上述代码适当修改后粘贴至创建框内，即可创建新的应用程序实例。

操作使用指南

若按照上述配置代码完成部署，在浏览器中输入NAS_IP:3080即可访问Zurl服务界面。

首次访问时需要完成系统初始化设置。

成功登录后即可开始使用各项功能。将需要缩短的长链接粘贴至输入框内，系统会自动生成对应的短链接。需要注意的是，初始生成的是内网访问链接。若需分享至外网，需通过反向代理并基于外网域名重新生成。

使用Lucky进行反向代理的配置示例如下：

完成域名配置后，再次生成的便是可在公网访问的文件分享短链接（图中蓝色部分）。

通过生成的短链接访问，系统会自动重定向至原始的分享站链接。

点击界面右上角的管理按钮，可以浏览项目概览、进行站点自定义设置、生成API密钥等高级操作。

总结与建议

总体而言，Zurl是一个轻量级且功能完善的短链接管理系统，特别适合解决NAS环境中分享链接冗长、管理不便的痛点。通过部署使用Zurl，不仅能让分享链接更加美观易用，还能实现精细化的统计分析和访问控制。如果您也深受繁琐NAS分享链接的困扰，不妨尝试部署Zurl系统，为日常文件分享体验增添更多便捷与优雅。

如需了解更多技术细节或解决特定问题，建议访问项目官方页面查阅完整文档。