靓仔博客

windows10 部署龙虾本地模型

Sun, 10 May 2026 01:06:51 +0800

下面给你一套 **Windows 10 原生部署小龙虾（OpenClaw）+ 本地 Ollama 模型（如 Qwen3.6）** 的完整流程，全程复制粘贴即可，不用 WSL。

一、环境准备（必须）

1. 安装 Node.js 22+（LTS 版）

官网下载：https://nodejs.org/（选 Windows 64-bit LTS）
安装时勾选 Add to PATH，一路默认
验证（PowerShell 或 CMD）：

bash
运行
node -v   # 输出版本号（如 v22.14.0）npm -v

2. 安装 Ollama（跑本地模型）

官网下载：https://ollama.com/download/windows
安装后自动启动，默认地址：http://localhost:11434
拉取 Qwen3.6 模型（PowerShell）：

bash
运行
ollama pull qwen3:27b-q4   # 24G 显存刚好ollama pull qwen3:14b-q4   # 备用

验证模型：

bash
运行
ollama list

二、安装 OpenClaw（小龙虾）

1. 管理员身份打开 PowerShell

右键开始菜单 → Windows PowerShell（管理员）

2. 允许脚本执行（必做）

bash
运行
Set-ExecutionPolicy Bypass -Scope Process -Force

3. 一键安装（国内加速，推荐）

bash
运行
iwr -useb https://clawd.org.cn/install.ps1 | iex

等待 3–5 分钟，出现 OpenClaw installed successfully 即成功

4. 验证安装

bash
运行
openclaw --version

三、配置 OpenClaw 对接本地 Ollama

1. 初始化向导（新手用这个）

bash
运行
openclaw onboard

按提示选：

模型提供商：Custom Provider
Base URL：http://localhost:11434/v1
API Key：ollama（随便填，Ollama 不需要真实 key）
默认模型：ollama/qwen3:27b-q4

2. 手动配置（可选，更稳）

bash
运行
# 设置 Ollama 地址openclaw config set llm.base_url http://localhost:11434/v1# 设置 API keyopenclaw config set llm.api_key ollama# 注册本地模型openclaw models add ollama/qwen3:27b-q4
openclaw models add ollama/qwen3:14b-q4# 查看已注册openclaw models list

四、启动服务 & 用 Web UI

1. 启动

bash
运行
openclaw start

输出：Gateway started at http://localhost:7860

2. 浏览器打开

访问：http://localhost:7860

右上角下拉选模型（如 ollama/qwen3:27b-q4）
直接聊天，本地模型回复

五、常用命令（日常用）

bash
运行
# 启动/停止/重启openclaw start
openclaw stop
openclaw restart# 切换默认模型openclaw models set ollama/qwen3:14b-q4# 查看日志openclaw logs

六、常见问题

命令找不到：重启 PowerShell 或执行 refreshenv
连不上 Ollama：确认 Ollama 运行中，浏览器能打开 http://localhost:11434
爆显存：24G 显存跑 27B 必须用 Q4 量化，别用 Q5/Q8
安装被杀毒拦截：临时关闭 360 / 火绒 / Defender，安装后恢复

openclaw本地部署教程

Sat, 09 May 2026 21:34:28 +0800

适用于任何操作系统的 AI 智能体 Gateway 网关，支持 WhatsApp、Telegram、Discord、iMessage 等。
发送消息，随时随地获取智能体响应。通过插件可添加 Mattermost 等更多渠道。

# 官方网址
https://openclaw.ai/
# 官方文档
https://docs.openclaw.ai/zh-CN/install

1 前置条件

建议在虚拟机安装！

windows安装有些注意事项，以下仅演示Windows安装步骤，linux安装类似。

windows需要先自行安装git和Node.js；linux会自动检测有没有git和node，没有会自动安装

1.1 安装git和nodejs

下载地址

# git 官方下载地址
https://git-scm.com/install/windows
# Node.js 官方下载地址
https://nodejs.org/zh-cn/download

下载后自行安装即可，都是下一步傻瓜式安装，这里就不演示了。

推荐使用 Node 24（出于兼容性考虑，仍支持 Node 22 LTS，目前为 22.16+；如果缺失，安装脚本会安装 Node 24）

如果不确定，请使用 node --version 检查 Node 版本。

PS C:\Windows\system32> node --versionv24.14.1PS C:\Windows\system32>

1.2 配置环境

由于 Windows 默认限制 PowerShell 脚本运行，‌在首次执行安装脚本前，必须修改执行策略‌，否则脚本将无法运行。

# 打开powershell管理员模式执行Set-ExecutionPolicy RemoteSigned -Scope CurrentUser输入Y确定PS C:\Windows\system32> Set-ExecutionPolicy RemoteSigned -Scope CurrentUser

执行策略更改
执行策略可帮助你防止执行不信任的脚本。更改执行策略可能会产生安全风险，如 https:/go.microsoft.com/fwlink/?LinkID=135170中的 about_Execution_Policies 帮助主题所述。是否要更改执行策略?
[Y] 是(Y)  [A] 全是(A)  [N] 否(N)  [L] 全否(L)  [S] 暂停(S)  [?] 帮助 (默认值为“N”): YPS C:\Windows\system32>

配置node国内源

# 设置淘宝源PS C:\Windows\system32> npm config set registry https://registry.npmmirror.comPS C:\Windows\system32>

2 安装 OpenClaw

官方一键安装脚本

macOS/Linux

curl -fsSL https://openclaw.ai/install.sh | bash

Windows（PowerShell）

iwr -useb https://openclaw.ai/install.ps1 | iex

打开powershell管理员模式执行上面命令，等待几分钟后弹出下面页面

每个版本略有区别，此版本为2026.3.28

选择Yes同意

选择快速安装QuickStart

选择大模型，这里选择跳过（Skip for now），后边再配置

选择第一项所有

设置默认模型，暂时选第一个，后边可以改

选择跳过（Skip for now）

不配置skills

全部选择按空格选中后回车

此时会弹出窗口显示gateway启动

选择打开webui（Open the Web UI）

安装完成，显示一些配置信息（保存好这里的token，方便后面使用）

同时会打开webui

2.1 配置模型

Xiaomi MiMo目前延长至2026年4月2日晚12点，可以先用着。

先注册openrouter

https://openrouter.ai/ 
如果打不开可能需要魔法

生成获取你的API key

https://openrouter.ai/workspaces/default/keys

Name输入名称后全部默认点击 Create即可生成key

保存好创建的key，后边会用到

配置模型

openclaw config

默认本地访问

选择模型Model

选择OpenRouter

输入上面创建的key

选择模型openrouter/xiaomi/mimo-v2-pro，按空格选中，回车继续

此时gateway会自己重启，不用管

选择Continue退出

这样就配置完成了，更换模型也是一样的操作

webui测试

默认配置文件地址为C:\Users\用户名\.openclaw\openclaw.json

修改默认模型为openrouter/xiaomi/mimo-v2-pro，文件保存立即生效

  "agents": {
    "defaults": {
      "model": {
        "primary": "openrouter/xiaomi/mimo-v2-pro",

常用命令

openclaw onboard        # 完整设置向导openclaw configure      # 配置向导openclaw gateway        # Gateway 网关服务管理openclaw doctor         # 检查配置问题openclaw status         # 查看运行状态openclaw dashboard      # 打开浏览器 UIopenclaw logs           # 查看日志

3 卸载

openclaw uninstall

非交互式（自动化 / npx）：

openclaw uninstall --all --yes --non-interactivenpx -y openclaw uninstall --all --yes --non-interactive

养龙虾没token本地部署大模型轻松解决

Sat, 09 May 2026 21:30:38 +0800

养龙虾没token本地部署大模型轻松解决

1 ollama下载部署大模型

Ollama是一个「本地大模型运行工具」，开源免费、轻量简洁，能帮你在电脑上快速部署和运行MiniMax、Qwen、DeepSeek等上百款主流开源大模型。

# 官方地址
https://ollama.com/
# 下载地址
https://ollama.com/download

在安装Ollama时，默认会安装在C盘，可以通过下面方式自定义安装路径：

# 在cmd/powershell中执行下面命令.\OllamaSetup.exe /DIR="D:\Your\Custom\Path"   # 将D:\Your\Custom\Path替换为自己的安装路径# 例.\OllamaSetup.exe /DIR="E:\AI\Ollama"

执行命令

会弹出安装页面，点击Install一键安装

安装后界面

设置模型下载路径，默认C盘，修改到其他盘，防止C盘爆满。设置上下文为64K。

下载模型

# 搜索自己想要下载的模型https://ollama.com/search# 在cmd/powershell输入下面命令下载模型ollama pull qwen3.5:0.8b# 将 qwen3.5:0.8b 替换成你想下载的模型名称

下载完成界面

查看下载的模型

ollama list

常用命令

ollama pull   # 下载模型ollama run    # 启动模型ollama list   # 查看本地已安装的所有模型ollama rm     # 模型名称：删除不需要的模型，释放存储空间ollama show   # 模型名称：查看模型的详细信息（参数、大小等）ollama stop   # 停止当前运行的模型和服务ollama help   # 查看所有命令的使用说明

2 openclaw配置本地模型

打开cmd/powershell终端执行下面命令

openclaw config

选择Local，本地使用

选择Model，模型

选择Ollama

默认回车即可

选择Local，本地

使用空格选择自己下载的模型回车

此时gateway会自动重启，不用管

选择Continue退出

打开C:\Users\waluna\.openclaw\openclaw.json文件修改默认模型

  "agents": {
    "defaults": {
      "model": {
        "primary": "ollama/qwen3.5:0.8b",

保存后立即生效，在webui测试模型

本地大模型配置完成，再也不用担心token不够用了，数据也是完全本地存储，不怕隐私安全。

AAct windows激活工具

Sun, 11 Jan 2026 11:49:18 +0800

AAct激活工具windows

如何利用 CentOS 进行端口转发TCP+UDP协议转发

Sun, 11 Jan 2026 09:54:01 +0800

开启NAT（一辈子只需要执行一次）

firewall-cmd --add-masquerade --permanent

添加转发

1.开放TCP端口转发（本机端口31002转发到 10.0.1.2:3389）

firewall-cmd --add-forward-port=port=31002:proto=tcp:toport=3389:toaddr=10.0.1.2 --permanent

2.开放UDP端口转发（本机端口31002转发到 10.0.1.2:3389）

firewall-cmd --add-forward-port=port=31002:proto=udp:toport=3389:toaddr=10.0.1.2 --permanent

3.开放TCP和UDP端口（开放端口31002 的TCP和UDP）

firewall-cmd --add-port 31002/tcp --permanent
firewall-cmd --add-port 31002/udp --permanent

4.重载应用配置（配置完毕后必须进行这一步）

firewall-cmd --reload

其余操作

1.如果不生效检查一下协议是否开启转发（编辑文件：/etc/sysctl.conf ），保存后执行：sysctl -p

net.ipv4.ip_forward = 1

2.批量开放端口

firewall-cmd --add-port 30000-40000/tcp --permanent
firewall-cmd --add-port 30000-40000/udp --permanent

3.查看所有映射情况

firewall-cmd --list-all

删除操作

1.删除端口转发(40000端口转发到10.0.2.24的3389 TCP协议转发)

firewall-cmd --remove-forward-port=port=40000:proto=tcp:toport=3389:toaddr=10.0.2.24 --permanent

CDN：从“网络加速器”到“网络安全盾”的进化之路

Sun, 11 Jan 2026 09:47:00 +0800

在大多数人的印象中，CDN（内容分发网络）的核心使命是 “加速”——让网页加载更快，让视频播放更流畅。这无疑是它诞生之初被赋予的神圣职责。然而，在当今这个网络攻击频发、安全威胁无处不在的时代，CDN的角色已经悄然发生了深刻的演变。它不再仅仅是互联网世界的“超级快递网”，更已进化成为守护网站安全的 “前沿防御盾”。

一、天生的防御者：零九CDN的分布式基因

迅安网络 https://www.xunan.com/

迅安网络高防CDN https://www.xunan.com/services/cdn/

为什么CDN能自然地承担起安全防护的重任？这要从它的底层架构说起。零九CDN的本质是一个由成千上万台边缘服务器节点组成的分布式网络。这种“去中心化”的架构，恰好是应对网络攻击的绝佳设计。隐藏源站：第一重防护当网站接入CDN后，用户访问的不再是真实的源站服务器，而是离他最近的CDN节点。这意味着你网站服务器的真实IP地址被完美地隐藏了起来。对于攻击者而言，就像失去了明确的攻击目标——“找不到门，何谈破门？” 这层最基本的保护，使得源站避免了大量直接暴露在互联网上的扫描和骚扰。流量吸收：抵御DDoS攻击的“海绵”DDoS（分布式拒绝服务）攻击的原理，是通过海量的虚假访问请求，挤占目标服务器的所有带宽和资源，使其无法响应正常用户，最终导致服务瘫痪。传统的单一服务器在面对数百G甚至T级别的DDoS流量时，如同孤舟面对海啸，瞬间便会倾覆。而CDN则像一块巨大的 “流量海绵” 。由于它本身就是一个分布式的流量处理系统，拥有巨大的带宽容量。当DDoS攻击来袭时，流量会被各个CDN节点分散吸收。一个节点可能因压力过大而暂时过载，但其他节点依然可以正常工作。攻击者需要填满整个CDN网络的带宽，其成本和难度都呈指数级上升。

二、从被动到主动：智能WAF与恶意爬虫管理

如果说抵御DDoS是CDN的“物理防御”，那么基于CDN的Web应用防火墙则提供了强大的 “魔法防御”。Web应用防火墙WAF是运行在CDN节点上的一个安全检测引擎。它可以实时分析每一个到达节点的HTTP请求，像一位经验丰富的安检员：SQL注入防护：检测并阻断试图通过输入框盗取数据库信息的恶意代码。XSS跨站脚本防护：防止攻击者在你的网站上植入恶意脚本，窃取用户Cookie等信息。CC攻击防护：针对性地识别和缓解那些消耗服务器CPU/内存资源的应用层攻击。恶意Bot管理：区分良性的搜索引擎爬虫和恶意的内容爬取、刷单、撞库机器人，并对后者进行拦截或挑战（如弹出验证码）。全局威胁情报网络一家优秀的CDN服务商，其安全能力不仅来自单点的技术，更来自其全球网络的协同。当一个新型攻击在某一个CDN节点被识别和拦截后，这个攻击的特征会迅速同步到全球所有节点。这意味着，你的网站几乎在瞬间就获得了对全球最新威胁的免疫力。

三、安全与性能的完美统一

传统的安全方案往往以牺牲性能为代价。例如，在源站前部署一台硬件防火墙，可能会成为新的网络瓶颈。而CDN安全方案巧妙地解决了这一矛盾：边缘安全，就近清洗：所有的安全检测和流量清洗都在离用户最近的边缘节点完成。恶意流量在边缘就被拦截，只有纯净的正常流量才会被允许回源到服务器。这不仅保证了安全，还因为减少了垃圾流量而进一步优化了源站性能和带宽成本。无感知防护：对于正常用户而言，整个安全防护过程是完全无感知的，他们享受的依然是CDN带来的极速体验。

结语

从“网络加速器”到“网络安全盾”，CDN的进化是现代互联网发展的一个缩影。它告诉我们，效率与安全并非对立，而是可以相辅相成、融为一体的。对于任何一位网站所有者或开发者而言，在今天部署CDN，其意义早已超越了“让网站更快”的单一目标。它更是一项 “一石三鸟” 的战略性投资：在提升全球访问速度的同时，显著增强网站的稳定性和安全性，并最终优化总体运营成本。在危机四伏的网络空间中，CDN无疑是守护您数字资产的一道坚实而智慧的防线。

告别局域网限制！一文教会你用Docker部署ONLYOFFICE并实现公网访问

Sat, 10 Jan 2026 11:32:05 +0800

今天我们要聊一聊如何在你的本地Linux服务器上安装ONLYOFFICE文档编辑器，并通过cpolar内网穿透实现公网访问。这不仅能让你的团队成员随时随地进行远程协作，还能大大提高工作效率。让我们一起动手吧！

什么是ONLYOFFICE？

ONLYOFFICE Community Edition 是一个强大的在线办公套件，允许你在自己的服务器上部署文档查看和编辑功能。它包括了文本、电子表格和演示文稿的查看器和编辑器，并且完全兼容Office Open XML格式（如.docx、.xlsx、.pptx）。最重要的是，ONLYOFFICE 支持实时协作编辑，让你的团队成员可以同时在线编辑同一个文档。

1. 安装Docker

本文演示环境：CentOS7，Xshell7远程ssh

没有安装Docker的小伙伴需安装Docker，已有Docker可跳过以下步骤。

如没有安装Docker，需先安装Docker：

安装软件包（提供实用程序）并设置存储库

$ sudo yum install -y yum-utils
$ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

安装Docker引擎

sudo yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

启动Docker

sudo systemctl start docker

通过运行映像来验证 Docker 引擎安装是否成功

sudo docker run hello-world

2. 本地安装部署ONLYOFFICE

检查Docker服务是否正常运行

systemctl status docker

启动Docker

systemctl start docker

查看Docker版本

docker -v

在docker hub下载OnlyOffice镜像

sudo docker pull onlyoffice/documentserver:7.3

将本机的9000端口映射到docker的80端口上，访问时通过服务器ip：9000访问

并且用 -v 将本机机==/home/onlyOffice==文件夹挂载到docker的 /var/www/onlyoffice/documentserver/web-apps/wsData文件下，后续直接通过http请求读取对应的文件夹。JWT_SECRET填写自己定义的密钥，JWT_ENABLED设置为true开启token验证。

PS:如因网络问题拉取不到镜像，

可尝试在终端执行 sudo nano /etc/docker/daemon.json

输入：

{"registry-mirrors": ["https://docker.m.daocloud.io","https://docker.1panel.live"]}

保存退出

然后执行：

sudo systemctl restart docker

指定密钥和开启token

sudo docker run -i -t -d -p 9000:80 -v /home/myOnlyOffice:/var/www/onlyoffice/documentserver/web-apps/wsData --env JWT_SECRET=VI71S3cGtXg96HgFWzQhblz1KwMc1Jzk -e JWT_ENABLED=true onlyoffice/documentserver:7.3

测试OnlyOffice服务

访问网址：192.168.11.129:9000，需要以IP加端口方式访问，不能用localhost访问。

de1cb50f91bd38c63db604bf46fffa2

我们就成功在本地搭建了OnlyOffice，但如果想实现出门在外，或者企业之间想在公网同步访问进行工作协作，省去本地部署的步骤，就需要借助cpolar内网穿透工具来实现公网访问了！接下来介绍一下如何安装cpolar内网穿透并实现OnlyOffice的公网访问！

3. 安装cpolar内网穿透

下面是安装cpolar步骤：

cpolar官网地址: https://www.cpolar.com

使用一键脚本安装命令

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

向系统添加服务

sudo systemctl enable cpolar

启动cpolar服务

sudo systemctl start cpolar

cpolar安装成功后，在外部浏览器上访问Linux 的9200端口即:【http://服务器的局域网ip:9200】，使用cpolar账号登录,登录后即可看到cpolar web 配置界面,结下来在web 管理界面配置即可。

接下来配置一下OnlyOfficeF的公网地址，

登录后，点击左侧仪表盘的隧道管理——创建隧道，

创建一个OnlyOffice的公网http地址隧道

隧道名称：可自定义命名，注意不要与已有的隧道名称重复
协议：选择http
本地地址：9000(本地访问的地址)
域名类型：免费选择随机域名
地区：选择China Top

3539e483587ef2f683956fdcfd12fb7

隧道创建成功后，点击左侧的状态——在线隧道列表,查看所生成的公网访问地址，有两种访问方式,一种是http 和https

117b84e11cd99e51f68937162e8ba61

使用上面的Cpolar https公网地址,在任意设备的浏览器进行访问,即可成功看到OnlyOffice界面,这样一个公网地址且可以远程访问就创建好了,使用了cpolar的公网域名,无需自己购买云服务器,即可到公网进行远程访问了！

ffc32ee5e9af3141edd931f503c3cf6

小结

如果我们需要长期异地远程访问OnlyOffice，由于刚才创建的是随机的地址，24小时会发生变化。另外它的网址是由随机字符生成，不容易记忆。如果想把域名变成固定的二级子域名，并且不想每次都重新创建隧道来访问OnlyOffice，我们可以选择创建一个固定的http地址来解决这个问题。

靓仔博客

windows10 部署龙虾 本地模型

一、环境准备（必须）

1. 安装 Node.js 22+（LTS 版）

2. 安装 Ollama（跑本地模型）

二、安装 OpenClaw（小龙虾）

1. 管理员身份打开 PowerShell

2. 允许脚本执行（必做）

3. 一键安装（国内加速，推荐）

4. 验证安装

三、配置 OpenClaw 对接本地 Ollama

1. 初始化向导（新手用这个）

2. 手动配置（可选，更稳）

四、启动服务 & 用 Web UI

1. 启动

2. 浏览器打开

五、常用命令（日常用）

六、常见问题

openclaw本地部署教程

1 前置条件

1.1 安装git和nodejs

1.2 配置环境

2 安装 OpenClaw

2.1 配置模型

3 卸载

养龙虾没token本地部署大模型轻松解决

养龙虾没token本地部署大模型轻松解决

1 ollama下载部署大模型

2 openclaw配置本地模型

AAct windows激活工具

如何利用 CentOS 进行端口转发TCP+UDP协议转发

开启NAT（一辈子只需要执行一次）

添加转发

其余操作

删除操作

CDN：从“网络加速器”到“网络安全盾”的进化之路

一、天生的防御者：零九CDN的分布式基因

二、从被动到主动：智能WAF与恶意爬虫管理

三、安全与性能的完美统一

结语

告别局域网限制！一文教会你用Docker部署ONLYOFFICE并实现公网访问

1. 安装Docker

2. 本地安装部署ONLYOFFICE

3. 安装cpolar内网穿透

windows10 部署龙虾本地模型