最有趣的一个AI视频，是AI视频的作者，把迈克尔·杰克逊替换成黄仁勋，黄仁勋在视频中的形象是黑色皮夹克(他的经典标志)，白头发，黑色牛仔裤，刚开始不觉得特别，但后来令人回味无穷，实在太帅了，如果再次刷到这个视频，还会反复看几遍。假如把这个视频，再替换成马斯克，大体上也是同样的效果。一下子把IT圈，和明星偶像拉在了一起。不仅是网络会热捧这些创造财富的人，电视的新闻的风向，也是如此，即：个人把财富当作是权威，主流的媒体也是这样。这是好现象，还是不好的现象？(后面可能需要专门开篇博客讨论这个问题)

因为财富，是每个人的追求。一旦拥有财富，现在的人际圈中受到的委屈，都会消失。

但是，积累财富的过程，不是每个人都是光鲜的。并非赢利，就是成功。因为积累财富、巨额财富，需要隐藏很多东西，人们乐于购买的东西，都是在生态圈里，商家、销售方发布想让人们看到的优点，对于缺点、甚至是影响销量的致命缺点，是深度隐藏的，只强调优点、来覆盖缺点。

黄仁勋的成功，在生态圈里，暂时看不到不光鲜的部分，所以整体来看，还是较为光鲜的。

不像推广某某证书的公司，在起初阶段的20年，1998年～2018年，是十分光鲜的，一切互联网业务都是良性、合理、造福人类的。2018年之后强行推广某某证书，实质就是把极少量的存储数据(0.5K～2K以内)，转化成巨量的美金，实现套现，是十分不光鲜的。这种利用互联网流量入口，强行套现的做法，能够获得难以估量的天文数字收益，有多少个域名，就有多少收益。

而且过分的是，某某证书会影响网站的速度、性能。后期，一定会全面收费，原因是给http打上“不安全”，把用户都赶到他们的平台。某某证书，使博主、站主既花钱，又受罪。

美国AI企业迅速发展的原因

主要原因是能实现营收、算力变现。无论AI技术的发展有多快、多么先进，都不能代表最高的科技，自媒体不应多关注AI先进的一面，因为这会隐藏AI不足的一面。

未来真正的高科技，比现在的AI，还要先进1000万倍。

比如《揭露宇宙》(非科幻，秘密任务)里，科里·古德，每天用6个小时，看平板玻璃，这个平板玻璃连接的是宇宙的互联网，是使用意念控制这个平板玻璃，想查什么信息，都能查得到。

本国和美国在AI上的技术差距

不知道有没有人看大飞讲国际局隔开势？他目前基本上是最优秀的国际局隔开势评论人，因为他敢说，而且有很多他的原创观点、独家发现。

他从最近的欧洲的×乱，谈到最近的AI经济圈、美国zheng治圈。

(这些在博客中是不能说的，在短视频里能说。)

其中，有位记者问，如果现在美国的AI全部停止运行，那么熊猫(指这里)会不会继续研发AI，从而超越美国，回答者(我没记他的名字)他说，如果美国的AI全部停止运行，那么熊猫也会停止运行，因为熊猫一直模仿美国(这是国外这位技术发言人的原话)。

信息最准确的国际局隔开势、国际经济评论人

1. 李敖先生。每件事，都能给举出相关的例子、或者证据、分析利弊，神通广大。他到哪里，他就是哪里的救星。

2. 郎咸平先生，著名的经济学家。今年已经70周岁了，讲的都是良心话。正好2026年他把AI的利弊，加入到了他的研究主题。虽然他没有从事职业型技术开发，但是是从经济学角度，分析AI的利弊。

他也从很多鲜为人知的技术角度，看待AI的问题。

3. 大飞，虽然还年轻，但是他掌握的信息量极其丰富，敢说，能抓住问题核心。可以在bilibili搜索：大飞。

4. 老李讲天下，10月底爆发的欧洲×乱，老李第一时间就说，都是外来人口造成的，那些闹(隔开)事、零(隔开)元购(隔开)的，都是black色皮肤。

大飞和老李，都有少量推荐橱窗。比起他们做出的贡献，带着橱窗，无可厚非。

中国的技术出路、AI的实质，美国AI企业迅速发展的原因(2)

AI并不能代表最先进的技术，比如最先进的芯片，必须是以人工设计为核心，AI可以是辅助工具。

其实，在AI问世以前，各个行业都有非常先进的软件，比如在20多年前，Word、Excel、Photoshop、CorelDRAW、Cool Edit Pro等这些看似平常的软件，其实是智能(即自动)集成度很高的软件，所谓的智能，其实就是功能，是软件、硬件开发者劳动量的集合。

而AI问世，并大规模架设数据中心之后，很多传统软件被集合到AI平台当中，这些AI，本质上还是相当于最高版本的软件，功能会更先进。

本质上，AI还是软件。美国IT行业之所以大规模推崇AI，是因为在业务上，能把软件变成硬件的实体化──算力token，从而实现套现。

由于最近半个月，美国突然发生剧变，民(隔开)主D对AI发出了禁令，有可能在2年后他们上台，AI行业会在短时间内没落。

2026年下半年，由于AI，国内出现大规模的程序员裁员，而且裁的人当中有高薪的老员工。程序员大规模裁员可能是暂时的，最终一定会回归到原来的人工编程模式。

解决原来AI编程造成的很多隐型bug、屎山代码的方法，是在原来软件的基础之上，推出一个全新的lite版本，这个lite版本实际就是重构版，4～5年之后等到lite版本的功能丰富了，再取代原来的主版本。

2026年，也是AI在中国开始大量使用的第1年。在中国的IT行业，对AI的使用，上半年、下半年的情况都大不相同。在上半年，从事程序开发的人，有人自己悄悄地使用AI编程。之后，到了下半年，很多企业已经强制全部采用AI编程。

AI会不会具有思想？会不会取代人类？

这个问题，后面可能需要在《真玄学心得》这个平台上专门写一期，需要运用《The Law of One》的高层宇宙信息。

AI永远不会具有思想，非常明确。因为生命是具有进化层级的，物体、动植物、人类、第四密度、第五密度……

人类是第三密度。

人工编程的必要性

关于AI编程的利弊、逻辑，在《AI编程和人工编程的差别》，已经基本全部说清楚了，但最近发现还是需要再接着写这个话题，让我们回顾一下这篇的几个重要核心：

1. AI编程已经是行业要求，渐渐成为标准。小型的程序，使用AI编程可能不会出现多少问题。但是，有很多复杂一点的项目，并不适用AI编程，爆雷是早晚的事。

2. 没有一个人能在短时间内看得懂AI的程序，即使是世界最顶尖的程序员。因为让另一个人来分析程序，至少需要花费写程序的3倍～20倍以上的时间，才能完全读懂里面的逻辑。

AI确实能在短时间内产生巨量的程序，AI和人工的差别，就相当于AI是挖掘机，人工编程是手工用铁锹挖沟，工作速度是可能有10倍～100倍的差别。

3. 精细化。主要是由于提示词无法做到精细，人工编程就是在反复雕刻一件精度极高的艺术品。

4. 独立开发者，必须100%人工编程。

5. 不是每次程序开发都是新开发，而经常需要在原有程序上修改，AI编程可能会出现误删程序语句。

AI可能无法准确分析原来人工编程部分每个接口的逻辑，从而出现程序逻辑的错误。

6. AI编程会产生很多屎山代码，不是可能，而是一定。]]> http://auiou.com/relevant/00002241.jsp http://auiou.com/relevant/00002240.jsp 王志勇 2026-11-12 08:31 Debian 13.7。之后，在Debian 13.0系统下，安装的Apache、PHP的版本和Debian 13.7系统下完全一样，即Debian 13.0系统下安装的也是最新版本：Apache 2.4.69(2026年10月1日发布)，PHP 8.4.27。……]]> Debian 13.7。之后，在Debian 13.0系统下，安装的Apache、PHP的版本和Debian 13.7系统下完全一样，即Debian 13.0系统下安装的也是最新版本：Apache 2.4.69(2026年10月1日发布)，PHP 8.4.27。

这个例子，说明一个重要属性：Debian、Ubuntu系统下，同一主版本(例如Debian 12.X，12为主版本)，运行apt update这条命令之后，系统内置的软件仓，也会更新为最新版本。即Debian 13.0和Debian 13.7这2个系统，运行apt update之后，安装的Apache、Nginx、PHP等软件，版本都是分别完全一样的。

难怪在2019年时(前文链接)，Ubuntu 16.04自带的PHP是PHP 7.0，过段时间再安装，就变成PHP 7.3.9。当时感到非常不可思议。因为那时候Ubuntu 16.04是服务商提供的最高版本，想安装PHP 7.X，需要通过第三方软件仓安装的PHP。

不像现在的系统环境，安装PHP 7.X、PHP 8.X已经不需要第三方软件仓了，只需要用系统自带的软件仓，一个命令就全自动安装PHP 7.X、PHP 8.X：

apt -y install php]]> http://auiou.com/relevant/00002240.jsp http://auiou.com/relevant/00010028.jsp 王志勇 2026-11-11 18:27 地漏断层该不该留？利弊全解析 (重做地漏的视频，断层害人害己) https://www.bilibili.com/video/BV11TYd6DEqY/……]]> 地漏断层该不该留？利弊全解析 (重做地漏的视频，断层害人害己) https://www.bilibili.com/video/BV11TYd6DEqY/

2. 那些说地漏一定要留断层的，不要再来出来祸害人了 (断层的危害之大) https://www.bilibili.com/video/BV1Ln1oBNE26/]]> http://auiou.com/relevant/00010028.jsp http://auiou.com/relevant/00002239.jsp 王志勇 2026-11-11 09:54 但今天要谈的一条金标准，就是有没有留“断层”。关于什么是断层，请在百度、或者bilibili.com搜索。我也是今天才知道有“断层”这个说法。断层，就是卫生间的地漏口，和下水孔对不齐，于是用了一种偷懒的办法，水会流到断层，然后再流到下水孔，后果很严重！……]]> 但今天要谈的一条金标准，就是有没有留“断层”。关于什么是断层，请在百度、或者bilibili.com搜索。我也是今天才知道有“断层”这个说法。断层，就是卫生间的地漏口，和下水孔对不齐，于是用了一种偷懒的办法，水会流到断层，然后再流到下水孔，后果很严重！

留断层就是缺德，而且是缺大德！他赌的就是绝大多数人不知道“断层”的危害。瓦工偷懒、偷工，因为能减少很多工时，但会造成周边的墙里全是水，甚至可能漏到楼下。断层，本来是不应该出现的。负责任的做法，是地漏和下水孔之间的这段距离，不能有水跑出来。断层，就等于是水会和墙面接触，后果是：

1. 断层周边的主要成分是沙子和水泥，由于水会流到断层，这里的水泥永远干不了，有一些水泥、沙子会流到下水道，并且恰恰在下水道的管道里凝固了，我家就是这种情况，好在流下去的水泥不多。

2. 更严重的后果是，水会从断层渗入墙体，和卫生间相邻的墙面，会起皮，我家就是这样。这说明，由于这个断层存在，经过1年～3年的时间，卫生间的瓷砖以下，全是水，周边的墙里也全是水，客厅的电视墙已经起皮好几年了(就是断层造成的)，在楼道外面看我家的墙，都能看到少量的水。

但好在卫生间的防水做得还是到位的，以前正好有事，我需要去楼下邻居家里，他家的房顶、墙没有漏水。

因为刚才看到超级维修达人(“超级”是因为他勇于分享看家本领) 老谢维修圈 的一条短视频，“断层修复器”。

从事维修的人，怎么会知道这么多的知识、经验呢？是因为客户找他们，这些知识、经验他们都是在维修、施工当中学会的。

断层怎么处理？

断层修复器，可能不适用于很大比例的家庭。正是因为地漏、下水孔之间的孔位不齐，才会产生断层的这种偷工的做法。

因为如果地漏、下水孔，是对齐的，就不会留断层，所以就不需要断层修复器。直桶断层修复器，也不适合地漏、下水孔错位的情况。

解决起来相当复杂，要么拆掉地漏整个重做、使之对齐、消除断层，要么想办法用软管。但是，用软管，就很难用防臭器，因为地漏和下水口之间的距离非常短。

为什么说这类瓦工缺德？

1. 因为装修，是全新装修，不是修补，所以想怎么做，就可以怎么做，绝对不存在地漏、下水孔之间的孔位不齐的问题，因为地漏的位置，可以随着下水孔来定，能定到100%对齐。

当时我家的瓦工，就是擅自做主，偷懒，擅自做了断层，没和我们说。可能是他想把地漏做得更漂亮一点，因为下水孔和墙面太近，大约不到3厘米、4厘米，他是为了地漏做成4面的方形图形，于是把地漏(水平方向)向下移了，导致地漏、下水孔的孔位不齐。

其实，如果当时他不留断层，反而简单。

2. 我家是2015年拆掉旧装修，重新装修的。这房子是我父亲的房子，2015年装修也是我父亲主持的，当时是我父亲和瓦工交接。

当时我对这位瓦工很礼貌、客气，理解他们体力的辛苦，一袋水泥还100斤呢，换来的是当时这位瓦工对我PUA。因为是给我家干活，也不好得罪他。都是以前自己从事的工作，长年是对着电脑，没有接触过多少现实社会的人性、素质。

以现在日益增多的见识到人性的经验，现在人家对我不客气，必须同样对对方不客气，而且给你的反应时间，只有3秒钟。

这里的bug就在于当时的装修不是我主持的，这位瓦工敢PUA我，要是换到现在，直接换人。

他的礼貌素质差，留的这个断层，更是缺大德。

他们2个人，当时给他们每人每天500元的工钱，9天的时间，共9000元工钱。工钱已经这么高了，还做如此缺德的事情。

堵漏王能不能解决断层？

不能，因为堵漏王凝固之后，还是怕水，会完全软化，然后流到管道，以前我试过。除了让地漏、下水口之间用管子衔接起来，也就是消除断层，基本上没有别的办法。

因为堵漏王怕水，所以堵漏王，还是属于断层。

只能寻找不怕水的胶，比如鱼缸用的玻璃胶这类，可能有效果。

网络重要资料

1. 地漏断层该不该留？利弊全解析 (重做地漏的视频，断层害人害己)

https://www.bilibili.com/video/BV11TYd6DEqY/

2. 那些说地漏一定要留断层的，不要再来出来祸害人了 (断层的危害之大)

https://www.bilibili.com/video/BV1Ln1oBNE26/]]> http://auiou.com/relevant/00002239.jsp http://auiou.com/relevant/00002238.jsp 王志勇 2026-11-09 22:30 Nginx的的确确不支持.htaccess！Nginx距离完美，就差这一步。本文是2016年时写的《Nginx与.htaccess》这一篇的延续，当时是想呼吁Nginx的开发方，能早日支持.htaccess，我马上就投奔Nginx。正是因为Nginx不支持.htaccess，所以我一直使用Apache。因为现在Nginx对http2、http3的支持非常好，更新很及时，Apache在http3的支持(自带模块)目前是完全没有(以2026年10月1日发布的最新版Apache 2.4.69，系统为Debian 13.7为例)。……]]> Nginx的的确确不支持.htaccess！Nginx距离完美，就差这一步。本文是2016年时写的《Nginx与.htaccess》这一篇的延续，当时是想呼吁Nginx的开发方，能早日支持.htaccess，我马上就投奔Nginx。正是因为Nginx不支持.htaccess，所以我一直使用Apache。因为现在Nginx对http2、http3的支持非常好，更新很及时，Apache在http3的支持(自带模块)目前是完全没有(以2026年10月1日发布的最新版Apache 2.4.69，系统为Debian 13.7为例)。

.htaccess就是PHP的生命，主要是实现伪静态、临时修改Apache配置、php.ini配置等作用。.htaccess有多重要？本博客的语言现在是用PHP写的，正是使用.htaccess实现的改写扩展名为别的语言，比如能改成.jsp，.aspx，.html等任意扩展名，全站找不出一点PHP的痕迹。至少有4种方法能实现修改语言的扩展名，2021年时在这里公布了。巧合的是，今天引用的这2个旧链接，文章ID一个是888，一个是1888。这种巧合的概率是多少？为什么我今天会写这篇博客？(我最近完成的高防程序也必须用到.htaccess，绝对不能缺少，用于自动拦截很多非(隔开)法请求、空链接。)

网上也有很多人说，Nginx支持.htaccess，方法是在Nginx的配置文件/etc/nginx/nginx.conf里，写入这句：

include /var/www/html/abc.com/.htaccess;

然后在这个/var/www/html/abc.com/.htaccess的文件里，写入Rewrite，实现伪静态。

这也是网上唯一能找到的让Nginx支持.htaccess的方法。因为我隔一段时间，会关注Nginx有没有推出支持.htaccess的功能。

非常遗憾，这并不是真正的支持.htaccess，而是Nginx支持在配置文件里使用include语句。此时，如果把这个.htaccess更改为别的任意文件名，也一样能正常运行，例如abc.conf，那么相应的include语句是：

include /var/www/html/abc.com/abc.conf;

这只能说明Nginx的配置文件支持include，实质并不支持.htaccess。

怎样才是真正的支持.htaccess？

就是在配置文件里，不需要写入这句include语句，而在站点建立.htaccess文件，此时.htaccess文件里写入的语句，会生效。

Apache的.htaccess文件，就是这样工作的，不需要在配置文件里写入include语句，直接在站点建立.htaccess文件即可。

Apache的.htaccess文件，有个很大的特性，就是会对当前的目录、以及当前目录下的所有子目录生效。

例如：

1. 在站点的根目录下，建立abc.com/.htaccess，这个.htaccess会对整个站点的根目录、以及所有子目录起作用。

2. 在站点的二级目录，建立abc.com/folder1/.htaccess，这个文件会对abc.com/folder1目录、以及abc.com/folder1下的所有子目录起作用。同时，第1步在网站根目录下建立的.htaccess，也会对abc.com/folder1下的所有子目录起作用。

如果这2个.htaccess文件里写入了相同的指令，会优先执行abc.com/folder1/.htaccess这个文件里的配置。

Nginx的.htaccess，和Apache的.htaccess，有什么不同？

Apache在非常早的版本，就支持.htaccess。我是在2009年时，学会的PHP，那个时候的Apache就支持.htaccess。

到了2026年，Nginx至今仍然不支持.htaccess。

我是怎样学会使用.htaccess的？是因为底层需求：伪静态。网上的教程非常少，几乎接近于0。

因为在200X年的那个时代，所有的动态网页，扩展名都是.asp，.php，中国的互联网上只有这2种语言。到了2003年～2005年，中文有了博客，那时候已经有博主会使用伪静态，非常酷！

能把一个abc.php?id=1233转化为abc/1233.htm，或者abc/1233这样的链接，这就是伪静态。

实现伪静态的方法，主要有2种，目前到了2026年，绝大多数博客都是使用Rewrite；另一种是404错误页，用header('HTTP/1.1 200 OK')语句改为200代码，这种方法已经几乎彻底失传，我一直是用这个方法，因为404错误能节省一个Rewrite模块。

这种404错误页的方法，我当时是从plod.popoever.com的博主学习到的，整个互联网只有他分享过这个方法，记得好像他是在蓝色理想的论坛里分享的。

Nginx的.htaccess，和Apache的.htaccess，有什么不同？

1. Nginx的.htaccess，是强行把一个配置文件改名为.htaccess，然后在Nginx的配置文件里用include，来包含这个文件。

Nginx的这个方法，等效于把.htaccess文件里的内容，写入到Nginx的配置文件，是对整个站点的所有目录有效，属于全局设置，会占资源。

2. Apache的.htaccess，可以设置对整个站点的所有目录有效，属于全局设置；也可以只单独对一个目录有效，方法是把.htaccess文件放在子目录里，属于局部设置。

简言之，Nginx强行建立的.htaccess文件，只能建一个(当然，也可以同时include多个文件，但本质上include多个文件就等于include一个文件，因为include等效于把include文件里的内容，写入到Nginx的配置文件)；Apache可以建立无限个.htaccess文件。

为什么Nginx不支持.htaccess？

网上有一种说法是由于Apache的.htaccess文件，会对整个站点起作用，会占资源。其实，确实会对整个站点起作用，但那是网站根目录的.htaccess文件。

Apache完全可以解决这个问题，就是网站根目录的.htaccess文件，控制语句要尽量少写。Rewrite语句，或者404错误页语句，在相应的二级目录、或三级目录建立.htaccess文件。

.htaccess这么重要的作用，Nginx不支持，大概的原因有这2个：

1. 开发者把所有的Rewrite语句写入到Nginx的配置文件，或者使用include的方法。include等效于直接写在配置文件。

2. 尽管Nginx已经发展为伟大的服务器后台，Nginx的开发者本人，也可能尚未使用过Apache的.htaccess功能，造成了关键信息衔接不足。因为会使用Apache的.htaccess的人，非常少，只是某个时间段，在网络上流行了一阵，这个时间段大约在2008年～2011年，其余的时段都是失传的。

从Nginx的404错误页的PHP文件用header('HTTP/1.1 200 OK')改为200代码，会跳转到404错误网页，就能看出来，Nginx的开发者尚未使用过Apache的.htaccess功能，而是在Apache的配置文件里写Rewrite。因为Apache的404错误页，不会跳转，我就是用Apache的.htaccess的404错误页，实现所有的伪静态。

假如将来Nginx能够支持.htaccess，且.htaccess指定的404错误页不会跳转到404错误网页，并不存在模仿，而是基本的技术需求，这2条，Apache都是完美支持的。]]> http://auiou.com/relevant/00002238.jsp http://auiou.com/relevant/00002237.jsp 王志勇 2026-11-08 20:45 她不但漂亮，而且全方位无死角，无论是任何时期、任何角度，李嘉欣都会让人眼前一亮。但是，最近发现一个现象，现在短视频里有很多漂亮的90后、00后主播，以及70后～90后的明星，有时候也说不清她究竟哪里漂亮，其实有一种类型，有20%～30%像李嘉欣，像某个时期的李嘉欣。……]]> 她不但漂亮，而且全方位无死角，无论是任何时期、任何角度，李嘉欣都会让人眼前一亮。但是，最近发现一个现象，现在短视频里有很多漂亮的90后、00后主播，以及70后～90后的明星，有时候也说不清她究竟哪里漂亮，其实有一种类型，有20%～30%像李嘉欣，像某个时期的李嘉欣。

女歌手里，颜值的天花板基本上是陈慧琳、张靓颖(刷到陈慧琳最新颜值视频，请看截图)；邓紫棋的颜值，其实可能被严重低估，邓紫棋是一种后天努力美。我是陈慧琳的铁杆歌迷，陈慧琳1995年的首张专辑《仙乐飘飘》和1996年第2张专辑《风花雪》我当时都有收藏。她最好听的歌是《风花雪》专辑里的《谁愿放手》，以及后来的《撩我》，2008演唱会的《伶仃》(35岁时)。她的声音独特，清亮、具有穿透力、风格多变，2008演唱会把这种清亮发挥到极致。歌词含义最好的是《谁愿放手》，令人回味无穷。

关于张靓颖

张靓颖之前已经点评过了，就不重复了，人美歌美，前文链接。

张靓颖2011演唱会版的《我们都辜负了爱》《G大调的悲伤》《个人秘密》，是我无限循环的歌。她的歌声，能够清晰地表达歌曲里的感情，又富含现代欧美流行唱法。

不需要听艾薇儿，只需要听张靓颖。

关于邓紫棋

邓紫棋是华人女歌手的票房冠军，超越麦当娜，成为全球史上票房第4高的女性艺人巡演。邓紫棋的《I AM GLORIA》世界巡回演唱会，创造了30.4亿人民币的票房。

虽然我听她的歌不多，还没来得及听，她那首很燃的欧美风格《来自天堂的魔鬼》是我女儿喜欢听的，之后我也经常听这首歌。

这首歌不仅是因为她深厚的唱功，作曲、编曲、配乐方面都达到很高的精致水准。

关于邓紫棋的颜值

邓紫棋第一眼可能不会让人眼前一亮，她的美是因为工作上的努力，这种美也能让人成为顶级颜值。因为没有人天生就很会唱歌，大多数的巨星都需要花很多的时间独自练歌。唱得好，就是努力的体现。

之所以我会关注邓紫棋，是因为我见过一个工作很努力的一个人，染金色的头发，背影和邓紫棋一样。]]> http://auiou.com/relevant/00002237.jsp http://auiou.com/relevant/00002236.jsp 王志勇 2026-11-08 08:29 http3确实很有可能性能比http高。https是2018年互联网环境开始强推的模式，计划2026年10月某浏览器会对http进行页面阻拦。到了这个时间，如果不安装https，网站的流量会越来越少，环境强推所致。昨天进行测试http3，安装VPS供应商的Debian 13，安装完成之后，查看版本是Debian 13.7，这个系统是2026年9月12日发布的。……]]> http3确实很有可能性能比http高。https是2018年互联网环境开始强推的模式，计划2026年10月某浏览器会对http进行页面阻拦。到了这个时间，如果不安装https，网站的流量会越来越少，环境强推所致。昨天进行测试http3，安装VPS供应商的Debian 13，安装完成之后，查看版本是Debian 13.7，这个系统是2026年9月12日发布的。

Debian 13.7比想象中好很多，仍然是节省内存(Debian比Ubuntu节省内存)。1G的内存，安装Apache、PHP 7/8之后，重启系统，Debian 11.1(PHP 7.4.33)剩余838420 KB(818.77 MB)，Debian 12.0(PHP 8.2.32)剩余795080 KB(776.45 MB)，Debian 13.7(PHP 8.4.27)剩余810580 KB(791.58 MB)。Debian 13.7，反而比Debian 12.0，节省15 MB的内存。

由于需要测试、加强PHP安全，我现在的5台VPS，安装的系统版本分别是：

Debian 11.1

Debian 12.0

Debian 13.7

Ubuntu 14.04 (2台，当时因为工作太忙，所以全都临时安装Ubuntu 14，因为当时自开发的一键安装命令只剩Ubuntu 14。)

Debian 13.7默认的PHP安装源是PHP 8.4.27，这个PHP 8.4.27正好在最近的0day漏洞的修复名单。

之后安装Let's Encrypt，命令可以在网上搜索。在安装Let's Encrypt之前，一定要先在Apache或Nginx的配置文件里建好站点。我使用的是Apache，相应的命名是：

apt -y install certbot python3-certbot-apache

certbot --apache

如何查看是否支持http3？Let's Encrypt是否支持http3？

安装好Let's Encrypt，或者自签名SSL之后，使用Firefox访问自己的站点。按F12，选择“网络”的标签，然后再按F5刷新一下网页，在网址列表里，找到当前网页的文件(因为列表里有很多JS、图片、CSS的元素)，点击之后，在右边可以看到网页的属性，是不是HTTP/1.1、HTTP/2、HTTP/3。

但很遗憾，目前最新的Debian 13.7，使用Let's Encrypt默认的官方安装命令，安装的https，仍然是HTTP/1.1。

我看了一下很多独立博客，大部分都是HTTP/2，极少部分是HTTP/3。

测试的结果，Debian 13.7内置的SSL程序，没有支持http3；Let's Encrypt的安装包里也没有内置支持http3。

http3需要额外手动安装，依赖包相当多，到这一步我已经放弃了。

Let's Encrypt当前的一个严重基础bug：只能建1个https站点

做程序开发的时间越长，你越会发现，“这世界是个巨大的草台班子”是实实在在的一个巨大真理，并非玩笑，这是因为部门之间的信息衔接不足，导致关键的地方出现bug，却无人处理。

和这句话同级别的巨大真理，还有一些，我最近思考了很多天，现在开始在笔记里整理这些人们发现的巨大型真理。因为这种巨大型真理，能让人的人生少走很久弯路。

这个严重的基础bug，是Apache下，安装Let's Encrypt，只能安装一个域名的SSL，我在Debian 11、Debian 12、Debian 13下安装Let's Encrypt，都是这个问题。

Nginx下，有可能不存在这个bug。因为我的服务器后台都是使用Apache，暂时没条件(时间)测试Nginx。现在绝大多数的博客，都是Nginx，几乎没有多少人使用Apache。

(很多人使用Nginx，是因为Nginx宣传中的并发数比Apache高很多。其实，PHP的瓶颈在于MySQL，由于Nginx不像Apache原生支持.htaccess，导致我只能选择Apache。)

因为使用Apache的人很少，导致这个基础bug出现。

昨天终于找到这个bug的原因。Let's Encrypt的站点配置文件，路径是/etc/apache2/sites-enabled/apache2-le-ssl.conf。

Let's Encrypt的bug如：

当给站点1建立SSL之后，站点1可以用https正常访问，SSL证书正常。

当给站点2建立SSL之后，站点2可以用https正常访问，此时站点1则变成自签名SSL，出现页面拦截。

再用安装命令，重装安装站点1，会出现选择，“是否尝试修复”，选这一项，之后站点1可以用https正常访问，站点2却又变成自签名SSL、页面拦截。

之后查看apache2-le-ssl.conf这个文件。bug的原因是出在这里，其实站点1和站点2的证书文件都已经安装正确、安装完成。

bug的原因是Let's Encrypt的开发人员，对apache2-le-ssl.conf这个文件的写入出现设计错误，里面的配置是张冠李戴。

正确的站点配置是站点1、站点2。而现在的apache2-le-ssl.conf，站点1的配置是站点1的站点路径，证书文件却是站点2的证书文件；在apache2-le-ssl.conf文件里，站点2却又变成80端口。

这种张冠李戴的现象，是因为开发人员没有进一步测试。他安装完一个站点，就停止测试了。

解决的办法：

1. 重装安装Debian、Ubuntu系统、Apache/Nginx、PHP，使配置文件处于干净状态。

2. 先建立80端口的站点，否则无法被Let's Encrypt识别。

3. 安装Let's Encrypt第1个站点。之后，立刻备份/etc/apache2/sites-enabled/apache2-le-ssl.conf文件，命名为apache2-le-ssl.conf2，查看他的SSL站点的标准配置。

4. 安装Let's Encrypt第2个站点。这时候会发现apache2-le-ssl.conf文件，站点的配置已经张冠李戴，完全错乱了。

5. 打开刚才的备份文件apache2-le-ssl.conf2，把站点1的配置复制一遍，并把新复制的内容的域名改为站点2，然后粘贴到这个文件。

之后把apache2-le-ssl.conf2改名为apache2-le-ssl.conf，替换已有的文件，重启Apache，这时候站点1、站点2、站点3……就都能支持https了。

Debian 13的小bug

我使用的VPS，现在是2家供应商。之前测试，同样是Debian 11，替换为相同的软件源，/etc/apt/sources.list这个文件，安装之后，系统环境也不一样，比如有一家VPS，默认自带sudoers、iptables，另一家VPS则不自带sudoers、iptables，需要手动安装。

现在使用的这家VPS供应商，Debian 13.7不自带sudoers、iptables，而且连wget都不自带。这3个都需要手动安装，安装命令也十分简单：

apt -y install sudo

apt -y install iptables

apt -y install wget

https的速度

Debian 11/12/13+Let's Encrypt，安装的https默认是HTTP/1.1，速度比http模式慢，之前的https测速，就是HTTP/1.1模式下的https。

http延迟平均0.39毫秒～1.2毫秒，HTTP/1.1模式的https的延迟平均在6.3毫秒～25毫秒，更多是集中在12毫秒～16毫秒。

现在安装https是一种受罪，将来还可能会全面收费。过渡期，只能暂时这样。安装https唯一的好处是浏览器不会出现“不安全”的警报，现在浏览器进一步强推，已经计划对http页进行页面拦截。]]> http://auiou.com/relevant/00002236.jsp http://auiou.com/relevant/00002235.jsp 王志勇 2026-11-07 07:02 成品拆了，好不容易做成的成品，工作量超大，接线全图如下(拆除之前特意做的留念)。同时，对应的6条6芯数据线也花了相当多的时间，因为当时老是掉键盘，还以为是数据线干扰的原因，几条数据线重做了3次，最后还是掉键盘。这次把大的机器，拆成6个小机器，经过将近1个月，昨天终于完成第1个小机器，通电后，键盘没事，疯狂掉鼠标，最后鼠标一直连不上，提示“USB连接错误”，插拔USB，还是连接不上。……]]> 成品拆了，好不容易做成的成品，工作量超大，接线全图如下(拆除之前特意做的留念)。同时，对应的6条6芯数据线也花了相当多的时间，因为当时老是掉键盘，还以为是数据线干扰的原因，几条数据线重做了3次，最后还是掉键盘。这次把大的机器，拆成6个小机器，经过将近1个月，昨天终于完成第1个小机器，通电后，键盘没事，疯狂掉鼠标，最后鼠标一直连不上，提示“USB连接错误”，插拔USB，还是连接不上。

差点准备要放弃了。终于找到了失败的原因，大成品、和这个小机器，都一样，是因为继电器的5V电源，是从USB的5V取电，并且USB的5V取电，还要同时控制这个电脑的一条GND线(即5V-)，在这里造成了严重的干扰。

制作大成品时，从USB的5V取电，5V+这条线，是有串联一个SR5200肖特基二极管，也会有干扰。

解决办法

最后尝试继电器改为外接独立供电，也就是用另一个220V转5V，形成完全隔离，在试验中减少干扰。之后，键盘、鼠标立刻正常，就和键盘、鼠标直接插在电脑上，完全一样，没有任何干扰。

使用外接独立供电，接线较为复杂。最后尝试从主板SYS FAN或CPU FAN，用主板上的风扇座取电，12V转5V，给继电器供电，一样没有干扰。

大成品有没有可能成功？

如果当时这个大成品没有拆除，有没有可能成功？有可能，因为干扰源找到了，但必须改线，大成品是6线，小机器是5线，要解决这个干扰源，大成品必须改成7线。这7线的说明：

以现在使用的小机器方案，5线为例，这5条线分别是：

1. GND (从USB的5V-连接)

2. USB 1 数据+

3. USB 1 数据-

4. USB 2 数据+

5. USB 2 数据-

7线需要另外增加2条线，给继电器供电，而且负极，不能和第1条的USB的5V-共用，以避免干扰，这样另外2条线的示例说明：

6. 主板风扇12V+ (转5V)

7. 主板风扇12V- (转5V)

大成品原来的6线，第6条线是USB的5V+。

再重新制作大成品的工作量

需要把原来设计的面板图再做修改，因为尺寸有点变化。因为制作过第1个，再做第2个会熟练很多，尽管熟练，最快也需要连续20小时～30小时，才能完成机器，而且不算数据线的时间。

单条数据线的焊接最快需要40分钟～60分钟，需要6条。因为焊接时，电烙铁需要预热，DIY当中经常需要找东西，找零件、找工具，各种规格(长度)的螺丝、螺柱，经常是找半个小时也找不到。

DIY的场面，就和维修店是完全一样的，工作台、地上的东西太多太多了，根本没法收拾整齐，因为一收拾，又得重新找东西，只能等成品全部完成之后，最后再收拾。

不改了，现在用6个小机器的方案，功能是完全一样的。不同的是，大成品是把6个小机器集中合在一起。

大成品的制作难点

第一个大成品，焊接继电器，是用飞线的方式，而且只能飞线，焊接比较困难。后来想改进为电路板的方式，环氧板都买好了，电路板的方式，飞线能减少到1/4。

但是，电路板的接线方式，设计会更复杂，因为要考虑单个继电器如果坏了，怎样拆。

大成品的线太多了，原来是6芯，6条线，共36条线。必须改为7芯，则是42条线，焊接更难。

现在的小机器方案，接线、维修都容易很多。

大成品的优点：

1. 继电器可以完全外接独立供电。

2. 数据线连接更方便。

小机器的优缺点，和大成品正好相反：

1. 为了减少接线复杂，小机器是从主板风扇取电，再转5V，给继电器供电。

2. 数据线连接不如大成品方便，小机器的数据线，和继电器是直接焊在一起的。]]> http://auiou.com/relevant/00002235.jsp http://auiou.com/relevant/00002234.jsp 王志勇 2026-11-04 12:30 上网税。由于欧隔开洲局隔开势，2026年10月底，法国通过了上网税的议案，每GB 0.055欧元的上网税(百度链接)。浏览器厂商才不会管你安不安全，只要没有收益，他们就“不安全”了，这是底层真相。这种凭空创造的利润空间，是一年一年循序渐进，以安全的名义，极具隐蔽性，全球几乎没有几个人提出抗议、反向推理，逐渐就成真的了。因为现在时机尚未成熟，SSL证书较难全面收费，初期阶段如果实施全面收费，很容易出现爆雷，将来一定会有全面收费的一天。……]]> 上网税。由于欧隔开洲局隔开势，2026年10月底，法国通过了上网税的议案，每GB 0.055欧元的上网税(百度链接)。浏览器厂商才不会管你安不安全，只要没有收益，他们就“不安全”了，这是底层真相。这种凭空创造的利润空间，是一年一年循序渐进，以安全的名义，极具隐蔽性，全球几乎没有几个人提出抗议、反向推理，逐渐就成真的了。因为现在时机尚未成熟，SSL证书较难全面收费，初期阶段如果实施全面收费，很容易出现爆雷，将来一定会有全面收费的一天。

据消息，某浏览器厂商每年从CA签发商获得2亿美元的分成。这家公司，在前几天，当天的股票市值蒸发几千亿美元。当然，近期股票暴跌不止这一家，主要都是受AI烧钱的影响，2026年四大巨头AI烧钱已超过7400亿美元。但是，业力平衡，作恶一定是有代价的。创业不等于一定要作恶，有很多创业是造福于民的，比如操作系统、软件这些能提供便利的，就是良性的。但凭空创造一个“你离不开”的强制性、必须消费的额外需求(例如SSL证书)，就是在作恶，无论是哪家公司。

如果将来SSL证书全面收费

就像2026年11月初，.com域名在国内已经上涨了8元，续费价格96元，转入88元。因为ICANN允许.com域名涨价，ICANN允许Verisign在2020～2023年这4年间，每年涨价7%，停两年，再开始一个循环，在2026～2029年间，再以每年7%的涨幅涨价4年。

一旦SSL证书全面收费成为事实，以及网络基础产品涨价，将无法发生逆转。

也有很多人会回复提议可以使用免费SSL证书。必须通过逆向推理，才能获得事情的真相：免费SSL证书就是CA们专门成立的一个跳板平台，用于免费引流，将来必然会全面收费。

也就是说，资本们想通过SSL证书获利，必须先推出免费SSL证书。大部分互联网流量转向https后，再撤销免费SSL签发组织，以某种理由吊销这些CA，实现全面收费。

(或者到时候向这些免费SSL签发组织收取费用，如果拒不支付，则吊销这些CA，浏览器会对这些CA签发的SSL证书的博客、网站进行页面拦截，并提示“不安全”，和自签名SSL一样，迫使免费SSL签发组织下线。

在资本面前，什么都能做得出来。解决的办法，是全民在一开始就应该抵制这场资本的收割，这种收割的类型是过度消费，既花了钱又降低网站的性能──峰值吞吐量。)

这个核心逻辑是，需要通过免费引流，逐渐消灭http，给http在明显的位置标注“不安全”，因为在2018年时，99%以上的站点都是http模式。SSL证书，最大的竞争对手是http。

经过了8年，这家公司计划在2026年10月推出的最新版浏览器，对http站点进行页面的严重的安全警告，需要点击“知晓风险”才能访问，就和禁止访问SSL自签名一样，到了这一步，意味着http已接近正式死亡。之后，另外的几大浏览器厂商，也会争相全面禁止http，现在的几大浏览器厂商，谁先作出改变、谁先作恶，谁就有话语权、谁就是老大。

经过最后的这一轮全面禁止http，免费SSL证书一定会慢慢撤销。

免费SSL证书，并非是人们推理中的公益组织，而是商业CA们推出的一个跳板平台。这种套路，是由于SSL证书无法一开始就全面收费，所以必须推出一个跳板来免费引流。

未来的站主/博主的SSL证书支出费用

现在国内各大域名注册商，收费版SSL证书的价格，就是未来的支出费用，费用大致为1299元/10年，只支持1个域名，不支持二级域名，如果需要用到二级域名是649元/半年。

大部分博主都不止有一个域名。比如我现在的域名，由于域名涨价，.com域名已经缩减到9个。

将来免费SSL证书如果全面撤销(因为浏览器厂商会不认可新的免费CA机构、会有安全警告)，导致SSL证书全面收费，如果我的域名全部用来做站，很多域名都必须使用二级域名：

那么，SSL证书的费用每年在6000元～8000多元，这笔费用是凭空交给CA和浏览器厂商的，每年、每年必须交。

这笔钱，算不算昂贵？

原来这笔钱完全不用交给任何人，是他们凭空剥削的。因为到时候不交，http模式已经全面禁止，网站会无法访问，这个时间会很快到来，2026年10月已经开始初见规模。

如果将来有特价CA，这9个域名+二级域名的SSL证书费用，每年至少也会超过2000元。

SSL证书真实成本的逆向推理

知乎上有种说法是SSL证书接近零成本。当时我的第一反应，也是和回复里的观点一样，SSL证书是有成本的，特别是服务器成本。

但最近发现，确实有很大的可能，SSL证书接近零成本，只限于硬件上，不包括任何人工成本。因为这项业务，本身就是强制性消费，凭空剥削广大站主、博主的钱，这些业务、公司都应该取消，因此这些人员工资的成本，可以不计入其中，这些人员可以选择从事别的业务、工作。

简言之，剥削者还要算人工成本。

SSL证书，是近几年出现的名词，以前叫做“SSL”，或者“SSL链接”，或者“安全链接”。在互联网的广泛使用，最早出现于2010年～2012年前后，当时的twitter使用https链接。

在2010年～2015年的这几年间，GoDaddy网站一直在大力推广SSL，年费$9.9。那时候的SSL，名称就是“SSL”，当时的SSL是像域名、主机这类产品一样，用户可选择用，也可选择不用，所以是良性产品，不存在剥削。

但到了2018年，某浏览器厂家强制推广SSL，性质就变了。

收费版SSL、SSL证书，都是在Linux系统下自带的永久免费自签名SSL的基础上，进行再开发的。这是决定收费版SSL、SSL证书的硬件成本的核心因素，在加密算法上，SSL证书和自签名SSL可以完全相同，也可以改变算法。

但本质上，收费版SSL、SSL证书的硬件成本，确实接近于零。与零成本的自签名SSL不同的是，SSL证书的CA服务器，需要存储极少量的数据，这个数据的量可以无限接近于零成本，类似于域名信息、DNS解析记录。

和反向推理、反向拆解相对的是顺着商业实体发布的信息进行推理。网络上日益增多的SSL证书的技术推理，都是顺向推理，技术圈的顺向推理会使这个SSL业务更加稳固，较少人进行逆向推理，从而发现破绽。

即使SSL证书有成本，平均服务器的费用，一个域名的SSL证书的硬件成本，不会超过0.1美元/年、1美元/年。

后来SSL的升级版，TLS减少了握手的次数，使速度提升了很多。

我们需要的就是这种又安全、速度又快的模式。原有的http模式，符合速度快的特征，http延迟平均0.39毫秒～1.2毫秒；https的延迟现在平均在6.3毫秒～25毫秒，更多是集中在12毫秒～16毫秒。

对于浏览器厂商广泛宣传的http“不安全”，近年出现的web篡改，可以有很多种解决方案，大多数的漏洞都是可以修复的。但是，一旦在系统级修复了web篡改的漏洞、且仍然沿用http模式，完全交给机器来实现安全，则是真正的零成本。

https无法防止DNS污染

DNS污染最早出现在200X年，最近又卷土重来了。它出现的特征是，即使站点使用https，也会解析到spinach网站。

这些spinach网站，他们也是在东隔开南隔开亚被迫这样做的，人在里面没有人身自由，不服从就会受极其恐怖的虐待、酷隔开刑。

我最近也遇到了这个问题。这个不一定是运营商做的，因为我这里的中国电信也出现也这个问题。

我的解决办法是，先打开域名的控制面板，删除域名的DNS服务器，24小时后(一定要等24小时)，再添加DNS，而且要换另一家域名的DNS服务商。

经过将近1个月的观察，再没有出现过DNS污染，说明这次攻击的故障点可能在域名使用的DNS服务商。

(为什么一定要等24小时？因为现在的网络环境和以前不同，现在的DNS更新特别慢，域名设置的TTL缓存时间现在无效，以前是有效的。)

https无法防止DNS污染、无法防止DDOS攻击、无法防止服务器0day漏洞等，https只能防止web篡改。这4种网络攻击方式，互不抵消，是4条独立的“故障线”。

网络本身就是有各种潜在的不安全因素，对于另外的3种攻击方式，浏览器厂商如何解释？难道https就完全安全了？这些浏览器厂商并不关注这些不安全因素，他们不会管你安不安全，只要没有收益，他们就“不安全”了。

在浏览器标注“不安全”，并非是为用户的安全考虑，而是http模式、自签名SSL是他们最大的竞争对手，会影响他们产品的收益。但较少人进行逆向推理，发现其中的破绽。浏览器厂商这种行为属于不正当竞争、欺行霸市。]]> http://auiou.com/relevant/00002234.jsp http://auiou.com/relevant/00002233.jsp 王志勇 2026-11-02 08:52 这个功能需要考虑性能，因为需要大量遍历整个站点的文件，昨天测试PHP的速度，Windows本机运行累加1000万次耗时0.09秒，用虚拟硬盘(高速)测试重复获取一个1字节的文件的修改时间1000万次，耗时0.43秒。然后，用一个3兆多的MP3文件做测试，重复获取这个3兆多的文件的修改时间1000万次，同样耗时0.43秒。

在Linux的Debian系统下做同样的测试(也用虚拟硬盘测试)，结果一样，即无论文件多大，获取这个文件的信息(如修改时间、文件大小)，耗时是完全一样的。有了这个测试结果，即使站点有20万个文件，遍历一遍也不会那么占资源。当然，达到20万个文件的站点，需要相应的解决方案。

因为现在的服务器都是固态硬盘，遍历文件的这个操作，读取能力比机械硬盘强的不是一星半点。而且这个备份文件用到的遍历文件的功能，也不是很常用，每天、或者每7天，最多执行1次。

这个功能分2个版块：

1. 双服务器文件备份，即另一个服务器远程完全复刻某个站点，文件+程序+数据库100%相同；

2. 服务器的文件一键自动备份到本机电脑。(Windows本机的DOS命令，必须安装wget命令。)

这些年手动备份的方法是定期打压缩包，然后下载，耗时耗力。这个功能完成之后，是遍历整个站点目录，只更新时间节点之后的文件。只能用这个方法，如果想节省硬盘读取，需要在原来的每个数据写入的程序文件，都建立更新日志，工作量特别大，而且容易有遗漏。

防止PHP超时的方法

PHP运行超时默认的时间是几十秒。为了防止PHP超时，每次更新时，把10个～20个文件分为一组，更新下载之后，再自动跳转，更新下一组的10～20个文件。

对于勤于更新、备份的站点，每次同步的备份一般总共不超时10个文件。

功能完成之后

能让站点一键全自动备份，能备份所有的站点。一旦主力站点出现不能访问，可以临时解析到临时的服务器，数据是100%相同的。]]> http://auiou.com/relevant/00002233.jsp http://auiou.com/relevant/00002232.jsp 王志勇 2026-10-31 10:38 用时将近4个小时，误差小于0.2mm，2台功放机焊接共3个多小时。这个功放机的音箱改航空头，是十分必要的，便于快速插拔音箱、切换音箱，半年前设想的是航空头安装在功放机的上方。这次的支架设计，正好借助后面的4个螺丝位，把航空头固定在了功放机的后面，十分完美：……]]> 用时将近4个小时，误差小于0.2mm，2台功放机焊接共3个多小时。这个功放机的音箱改航空头，是十分必要的，便于快速插拔音箱、切换音箱，半年前设想的是航空头安装在功放机的上方。这次的支架设计，正好借助后面的4个螺丝位，把航空头固定在了功放机的后面，十分完美：

支架关键侧面图，对于高精度的环境，航空头最好加防尘罩，以提高稳定性：

功放机原来只有左声道+右声道，1组输出，只能接一对音箱。现在增加2组航空头，原来的1组输出仍保留备用，现在变成了3组输出，能同时接3对音箱，如上图。

这是功放机原来的样子：

原来的FM天线用不上，平时不听FM本地广播。正好把FM天线拆掉了，从FM天线位置的孔，引出电线，不用打孔了。

制图的过程

先复刻原面板的主要尺寸，以实现精确定位，精确测量每个螺丝孔位的距离、功放机外壳面板各细节的宽度。利用这4个螺丝孔位作为背板的支撑，如下图：

然后开始制图，测量、构思，不间断工作，总共用了将近4个小时制图，使用CorelDRAW 9制图，这是尺寸总图：

拆分成前后面板：

焊接的成品

选用4芯的航空头。以前都是使用2芯航空头，后来发现有时候不稳定。于是从今年2026年，改用4芯航空头，其中1、4脚并联为正极(因为1、4脚在同一边)，2、3脚并联为负极，这样可以降低一半的接触电阻，同时大大提升稳定性.

支架的主要材料是PP板，PP板是DIY、设计支架、外壳的神器。这次是用平时用剩的边角料做的，PP板的价格是2米×1米×1mm厚，30元一大张，用完无限买。

使用的配件是M3*15mm尼龙螺柱、M3*8mm尼龙螺丝，尼龙螺柱也是设计支架、外壳的神器，价格便宜量又足：

由于是2台功放机，这个成品需要制作2个。航空头不容易焊接，每个焊点平均需要6分钟～12分钟，共8个航空头，32个焊点，焊接3个多小时：

航空头的开孔规格

选用的是GX16航空头，使用16mm的木工开孔器，尺寸刚刚好。

M3螺丝的钻头规格

这5个规格我都有：

3.0mm钻头，M3螺丝穿不过去。

3.2mm钻头，标配。

3.1mm钻头，定位更准。但如果使用沉头螺丝，3.2mm和3.5mm规格定位也一样准。

3.5mm钻头，可以使沉头螺丝和面板贴得更紧，减少螺丝在面板上的突起约0.2mm。

3.6mm钻头，孔比较大，不适合M3螺丝。

这次作品，使用3.2mm和3.5mm钻头。

这个支架的设计、制作主要流程

这些支架以前都是手画，2025年摸索到了使用矢量图软件设计、打印、裁剪的这个方法，误差小于0.2mm，从构思到支架的零件这个过程，速度比以前提高了10倍，具体步骤如前文分享《支架、外壳如何快速1:1精确定模？》。]]> http://auiou.com/relevant/00002232.jsp