笔记
0工具
0此页用于记录用户反馈问题后的每一次改进
关于
“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本，起稿或二次编辑时都能随时切换，同一篇笔记想用哪种形态来记，都由你说了算。
md、txt、csv、json 这类纯文本则原样载入，不做多余加工。拿一张现成的表倒进来、改几笔、再导出去，等于白用一台免费的格式转换器。
要带走就在右上角点“下载”，可导出 PDF、Word、Markdown、Excel、TXT 等格式；列表卡片“⋯”菜单里，也有同样的下载入口。
在“工具”页点“＋ 上传工具”即可发布：填好名称与链接，再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用，比堆介绍实在。
要分发安装包就一并上传压缩包（ZIP、RAR、7Z、TAR.GZ，最大 35MB），别人在详情页一键下载；只放链接不带附件也可以。
工具按大家的收藏热度排序，好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。
写笔记时勾上“隐藏”，这篇就只存在于你自己的账号里：不进列表、不进搜索、不上首页精选，也不会出现在任何公开的页面，链接发给别人同样打不开。
适合放密码、草稿、日记这类只给自己看的内容；想公开，去“发布”打开它，把“隐藏”的勾去掉再保存，之后编辑会默认保持原状态，不会悄悄变回公开。
不想公开、只想临时给人看：点“分享”生成一条带密码和有效期的链接，到期自动失效，你也能随时撤销。
你的内容会同时保存在多个副本上，系统定期做备份与完整性校验，再配合异地容灾机制：就算某台机器出问题，数据也不会丢，可以长期放心存放；特别重要的资料，仍建议你另外再留一份备份。
全站跑在容器化、模块化的现代架构上，更新、部署、回滚都很快，扩展性和稳定性都按长期运营的标准来设计（Built for reliability, designed to scale）。
这个网站最早只是一个人的笔记仓库，后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法，只是干干净净地存放一些东西；既然做好了，就公开出来，万一有人用得上呢。
不做大而全，不做平台梦，保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护：不会突然冒出付费墙，不会在角落塞广告位，也不会把你的数据卖给第三方。
产品会持续迭代，站内日志页记录着每一次改动，改了什么都有迹可循；想了解这个站是怎么一步步走到今天的，翻翻日志就能看到来龙去脉。
如果在这里看到涉嫌违规的内容，点对应卡片右侧的“举报”按钮就能提交，我们会尽快核实处理；也谢谢你花一点时间，一起把这里维护干净。
趋势
证书哪天到期总忘续？写了个脚本提前盯
Let's Encrypt 证书有效期只有 90 天，光靠 certbot 的自动续签其实还不够，因为"续签成功"和"服务上跑的是新证书"中间还隔着 reload 这一步，续签静默失败的情况也真实存在。去年就有一次，cron 里 renew 一直没触发，等到浏览器红锁了才发现。后来写了个每天跑一遍的到期监控脚本，把服务器上所有证书的实际到期日扫出来，提前 30 天提醒，从此没再慌过。
脚本核心就是拿 openssl 读证书的 notAfter，换算成还剩多少天：
#!/bin/bash
CERT_DIR=/etc/letsencrypt/live
WARN_DAYS=30
for cert in "$CERT_DIR"/*/fullchain.pem; do
name=$(basename "$(dirname "$cert")")
exp=$(openssl x509 -enddate -noout -in "$cert" | cut -d= -f2)
exp_ts=$(date -d "$exp" +%s)
now=$(date +%s)
left=$(( (exp_ts - now) / 86400 ))
if [ "$left" -le 0 ]; then
echo "[到期] $name 已过期 $((-left)) 天"
elif [ "$left" -le "$WARN_DAYS" ]; then
echo "[提醒] $name 还剩 $left 天 ($exp)"
else
echo "[正常] $name 还剩 $left 天"
fi
done
date -d 是 GNU 的写法，Debian/Ubuntu 没问题，macOS 上要换成 date -j -f 那种，如果手头有 macOS 机器跑这套，记得改。输出里把整天数之外再带一个精确到期日期，方便判断它是不是刚好卡在续签窗口。
把结果发出来，我用的最简单方案是直接走本地 mail 命令或者追加到日志再配个系统通知，关键是有个能主动提醒的通道，别只写在日志里等人去看。cron 每天 9 点跑一次：
0 9 * * * /usr/local/bin/check-certs.sh >> /var/log/cert-check.log 2>&1
想发现"哪些证书值得盯"，先要知道机器上到底有哪些证书在服役。nginx 的话可以从跑着的配置里抓：
nginx -T 2>/dev/null | grep -E "ssl_certificate |ssl_certificate_key " | sort -u
把 fullchain 的路径喂给上面的循环。如果一台机器上证书很多（比如给不同客户各签了一张），这个列表能保证不遗漏。apache 类似，用 apachectl -S 或直接 grep 配置文件。
只盯到期还差一层，得把"自动续签本身是否健康"也纳进来。certbot 自带的续签如果依赖的插件或 Python 环境坏了，renew 会报错但不影响旧证书继续服役，等旧证书到期才爆。所以监控里再加一条每周一次的 dry-run：
certbot renew --dry-run
dry-run 失败就说明续签链路断了，得趁早修，而不是等真到期那几天手忙脚乱。把它放进单独一个 cron，跟每天的到期扫描分开，一个盯结果一个盯过程。
提醒阈值的设计我调过几次。LE 证书 90 天，我设了三级：剩 30 天提醒一次，剩 14 天再提醒一次（这时候还没续上基本就是自动续签挂了），剩 7 天直接标红。如果某天收到"还剩 0 天"的告警，那就是前面的提醒全被忽略了，得当天处理，别拖到下午。
还有两个实际碰到过的坑。一是 certbot renew 默认对离到期还有 30 天以上的证书会跳过，所以如果你手动想强制续一张刚签的证书做测试，要用 certbot renew --force-renewal 或干脆 certbot certonly --force-renewal，别以为 renew 命令不报错就是续了。二是续签完必须 reload web 服务器，nginx 不 reload 会一直用旧证书文件，我脚本里在续签成功的动作后面直接追加了 nginx -s reload，省得忘。写监控脚本时把这个动作一起带上，能少踩一个大坑。
现在这套已经跑了几个月，唯一一次报警是真的有一张证书因为 DNS API token 过期没续上，脚本提前 14 天就喊了，处理得从容很多。比每次等浏览器红锁再救火强太多。