笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
certbot 证书明明在续期，nginx 还是报旧证书过期：多半是没触发 reload
现象：Let's Encrypt 证书一直是自动续期，日志里 certbot renew 每天跑、显示 Congratulations, all renewals succeeded，但浏览器访问还是报证书过期，openssl s_client 一看 nginx 吐出来的还是几个月前那张旧证书。
第一反应是续期根本没成功，看了下 /etc/letsencrypt/live/域名/fullchain.pem 的修改时间，确实是新的。那问题就出在nginx 还在用内存里缓存的旧证书上。
Let's Encrypt 证书有效期 90 天，会在到期前 30 天开始尝试续期。certbot 只负责把新证书文件写到磁盘，它不会自动通知 nginx 重新加载。nginx 是启动时把证书读进内存的，文件换了它不知道，除非你 reload 或 restart。所以续期脚本如果只有 certbot renew 没有跟 reload，就会出现上面这种"文件是新的、服务吐的是旧的"。
修复分两步。第一步先手动 reload 让当前生效：
nginx -t && nginx -s reload
第二步给续期加上部署钩子，让它每次续完自动 reload。certbot 支持 deploy-hook，只有真正续期成功时才触发（dry-run 和没变化的续期不会触发，这个设计是对的）：
# /etc/letsencrypt/renewal-hooks/deploy/nginx-reload.sh
#!/bin/sh
systemctl reload nginx # 或 nginx -s reload
chmod +x /etc/letsencrypt/renewal-hooks/deploy/nginx-reload.sh
certbot renew --dry-run # 验证 hook 能正常跑
如果用的是 nginx 官方插件模式（certbot --nginx），它本来会自动 reload，问题多半出在从 --webroot/--standalone 切过来的老配置上。
几个容易忽略的点：
- 检查证书链是否完整：
openssl s_client -connect 域名:443 -servername 域名 </dev/null 2>/dev/null | openssl x509 -noout -dates，看到的是服务端实际用的证书时间。 - 多个 nginx 进程或开了多实例的机器，reload 要 reload 到真正 listen 443 的那个。
- 看 systemd timer 到底跑没跑：
systemctl list-timers | grep certbot，很多"自动续期"其实是装了个 cron 但根本没执行。
结论：续期成功 ≠ 证书生效，中间差一个 reload。deploy-hook 里把 reload 写上，这是防"证书静默过期"的标准做法。