傳統要喺外面連返屋企 Windows，常見做法包括 VPN Server、Port Forwarding、DDNS、Firewall NAT rule 等。不過呢類做法通常要處理 public IP、DDNS、Router WAN rule、憑證、VPN server 維護，甚至可能要將某啲服務暴露到 Internet。 今次我用 Cloudflare Zero Trust WARP + Tunnel 建立一個 Home Lab，目標係喺手機 5G 網絡下，安全連回屋企 Windows RDP，而屋企 Router 不需要開任何 WAN inbound port。 ...

為了讓家庭網路同外出裝置都有一致的安全防護，我用 SASE 與 Zero Trust 的概念，設計了一套「家庭邊緣 + 移動端」混合式架構。 核心目標很簡單：無論設備在家中 Wi-Fi、行動網路，還是公共 Wi-Fi，都盡量由同一套 Cloudflare Zero Trust policy 管理 DNS、惡意網域攔截與安全邊界。 ...

早幾日做咗一個幾實際嘅整理：喺 Cloudflare 申請咗一個正式 domain，取代之前用開嗰個免費網址。 呢件事表面上只係「網址靚咗」，但其實對成個 setup 嚟講係一個小升級。免費網址始終有少少臨時感，尤其如果之後要擺作品、blog、demo、CRM app、甚至 email identity，正式 domain 會乾淨好多。 ...

Codex project 一多，最麻煩唔係寫 code，而係 context 好容易散。 一個 project 有自己嘅 chat history，另一個 project 又有另一段討論。隔幾日返嚟做，或者由一個 workspace 跳去另一個 workspace，就可能要重新解釋一次背景、決定同已知風險。 今次我整理咗一個做法：用 Obsidian 做 central memory，將真正值得長期保存嘅 project knowledge 留低。 ...

最近呢段時間，我唔止係轉模型，而係一路喺「模型 + agent 工具」之間搵一個最啱自己日常開發嘅組合。 實際路線係： OpenClaw + Qwen3.5 OpenClaw + Minimax2.7 Hermes OAuth + Minimax2.7 Hermes OAuth + GPT-5.5 Codex + GPT-5.5 ...