笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
网站证书红锁续期失败？certbot renew 报 manual 错，这套救回来
Let's Encrypt 证书 90 天到期，本该自动续期，结果某天浏览器一开全是红锁。手动跑 certbot renew 又报错，提示要什么 --manual-auth-hook。如果你当初是手动用 DNS 方式签的证书，这是迟早要踩的坑——自动续期它根本不知道去哪个 DNS 服务商改记录，自然续不动。
先看证书现在什么状态
certbot certificates
列出的证书里能看到每个的域名、路径、到期时间、当初用的什么方式签的。先做一次演练，不真正改动：
certbot renew --dry-run
演练失败的，去看日志找原因：
tail -n 100 /var/log/letsencrypt/letsencrypt.log
理解你为什么会报 manual 错
报错大致长这样：
An authentication script must be provided with --manual-auth-hook
when using the manual plugin non-interactively.
原因很直接：你当初是用 certbot --manual --preferred-challenges dns 手动去 DNS 服务商填 TXT 记录的方式签的。这种证书在到期时如果直接跑 certbot renew，certbot 需要你交互式输入验证，非交互环境（比如 cron 自动跑）它没有验证脚本可用，就直接罢工。
方案一：手动续一次（最省事，先救急）
重新跑手动 DNS 验证，按提示操作：
certbot --manual --preferred-challenges dns -d 你的域名
它会给你一个 TXT 记录的待填值（长这样：08QWAexxxxxxxxxxxxxxxxxxxxxxxxxxxxxxNm4），让你去域名 DNS 服务商那里给 _acme-challenge.你的域名 加一条 TXT 记录。加完等 DNS 生效，回车继续，证书就签下来了。签完记得重载 Web 服务器：
systemctl reload nginx
方案二：让自动续期带上 DNS 的 auth/cleanup hook
如果就想保持"DNS 验证 + 自动续期"，得给 renew 配上自动加/删 TXT 记录的脚本：
certbot renew --cert-name 你的域名 \
--manual --preferred-challenges dns \
--manual-auth-hook /path/to/auth.sh \
--manual-cleanup-hook /path/to/clean.sh
auth.sh 负责调 DNS 服务商 API 自动加 TXT 记录，cleanup.sh 负责续完删记录。这需要你有 DNS 服务商的 API token，配置麻烦，但对没开 80 端口的机器是唯一能自动续的路子。
方案三（推荐）：改回 HTTP 验证，一劳永逸
如果你的服务器能对外开 80 端口，换成 webroot 或 nginx 插件验证，自动续期就没这些破事：
certbot certonly --webroot -w /var/www/你的站点目录 -d 你的域名
或装 nginx 插件后：
certbot --nginx -d 你的域名
之后 certbot renew 就能自动续，不用再碰 DNS。
几个命中率很高的坑
- 到期后再 renew 报 manual 错，就是"当初用 --manual 装的"典型后遗症，别在配置里瞎找原因。
- 验证走的是 80 端口（HTTP-01）的话，80 被防火墙/安全组挡了，或域名解析不再指向本机，续期会静默失败——日志里看不到明显报错，只看到证书没更新。
- 失败别连着猛重试：Let's Encrypt 有频率限制，失败太多次会被封约一小时，越急越死。
- 续完必须
reloadWeb 服务器，不然新证书没被加载，浏览器照样红锁。 - 浏览器还显示过期？先
Ctrl+F5强制刷新清缓存，再用这个命令看服务器实际给的是什么证书：
openssl s_client -connect 你的域名:443 -showcerts
顺带说一句：自动续期的 cron/systemd timer 别忘了配，很多"证书过期"其实是当初手动续期时压根没配定时任务，到期就断。
参考出处：
https://community.letsencrypt.org/t/error-some-challenges-have-failed-from-certbot-renew/244315
https://www.cnblogs.com/24kchunxuezha/articles/18919172