笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
推镜像到内网 registry 报 HTTP/HTTPS 错：insecure-registries 和证书二选一
在公司内网搭了个私有镜像仓库（registry v2，跑在 10.0.0.8 的 5000 端口），没配 TLS，想着内网用 http 就行。结果 docker push 一上去就报错，核心那句是 server gave HTTP response to HTTPS client。意思很直白：docker 客户端默认把所有 registry 当 https 来连，我这仓库只提供 http，两边对不上。还有个长得像的报错是 client sent an HTTP request to an HTTPS server，方向反了——仓库那边是 https 而客户端用 http 去请求，多半是仓库配了 TLS 但客户端没认。两个错先分清，别照一个药方抓。
内网裸 http 仓库的修法，是把地址加进 docker daemon 的不安全清单。编辑 /etc/docker/daemon.json：
{
"insecure-registries": ["10.0.0.8:5000"]
}
然后重启 docker 生效：
systemctl restart docker
注意是重启 daemon 不是 reload，加 daemon.json 的配置很多要完全重启才吃进去。加完之后 docker push 10.0.0.8:5000/命名空间/镜像:版本 就能推了，不用写任何协议头，docker 自己会按清单走 http。insecure-registries 也支持 CIDR，比如整段内网 10.0.0.0/8，但范围越大越不安全，我只加单台地址。生产我其实更推荐走正经 TLS：让仓库配上证书，然后客户端这边在 /etc/docker/certs.d/10.0.0.8:5000/ 目录下放一份 ca.crt，docker 看到这个目录里的证书就会信任这个地址的 https，不用把整站打成 insecure，密钥在自己手里，比裸奔 http 踏实。这里有个前提，如果仓库本身只监听 http 而没开 TLS，客户端放证书也没用，得先在仓库那边把 TLS 开起来，两边才能对上。
还有几个内网仓库常踩的边角：docker login 10.0.0.8:5000 登录后凭据存哪——存在 ~/.docker/config.json 里，默认 base64 编码不加密，内网无所谓，但别拿去外网机器上乱存。registry 要开认证得先建 htpasswd 账号文件，用 htpasswd -B 生成 bcrypt 格式，老版本 registry 对密码格式挑剔，plain 或 md5 的会登录失败，报 unauthorized。Kubernetes 那侧要从私有仓库拉镜像，secret 类型要是 docker-registry，data 里得是 config.json 的内容，很多人在这卡过。
镜像命名也要注意，私有仓库推镜像 tag 必须带仓库地址前缀，docker tag 本地镜像:版本 10.0.0.8:5000/命名空间/镜像:版本 再 push，否则 docker 默认往 Docker Hub 推。命名空间这层建议组织好，registry v2 里 / 后面第一段当项目空间，权限、清理都按这个切。内网那台 registry 如果是用 docker 自己跑的，最省事的起法是 registry:2 官方镜像，配合 htpasswd 文件挂进去。生成账号文件用容器跑一次 htpasswd：
docker run --rm --entrypoint htpasswd httpd:2 -Bbn 用户名 密码 > auth/htpasswd
然后 registry 容器挂载这个文件并声明认证和存储位置，compose 里大概是：
services:
registry:
image: registry:2
restart: unless-stopped
ports:
- "5000:5000"
environment:
REGISTRY_AUTH: htpasswd
REGISTRY_AUTH_HTPASSWD_REALM: Registry
REGISTRY_AUTH_HTPASSWD_PATH: /auth/htpasswd
REGISTRY_STORAGE_DELETE_ENABLED: "true"
volumes:
- registry-data:/var/lib/registry
- ./auth:/auth
registry:2 默认把镜像存在 /var/lib/registry，这个目录得挂命名卷，不然容器一重建镜像全没。REGISTRY_STORAGE_DELETE_ENABLED 开成 true 才能用 registry 的垃圾回收删镜像，默认 false 时就算你删了 tag，底层 blob 也不会释放，仓库只会越来越大。想开 TLS 的话，REGISTRY_HTTP_TLS_CERTIFICATE 和 REGISTRY_HTTP_TLS_KEY 两个环境变量指到证书文件，把证书用卷挂进去就行，客户端那侧再配 /etc/docker/certs.d 就能 https 直连，不用走 insecure 清单。仓库跑起来后日常维护就是看磁盘：/var/lib/registry 涨得快说明该清废镜像了，registry 的 gc 命令要停容器再跑，不然数据目录被并发写容易出问题。
安全上再补一句：insecure-registries 只应该用在可信内网，别图省事把公网仓库也加进去，http 明文传输镜像内容等于裸奔，镜像里有的是不能见光的东西。