飞牛docker部署龙虾安全吗

给大家录制一个视频，主要是介绍一下这个 opencall， 它到底在我们的机器上面通过 dog 方式到底是怎么安装的，我们大家来介绍一下。那么 opencall 最近也很火，当然目前它还是有安全性的一些问题，所以我们一般建议你不要装在你自己的电脑上面，最好呢是通过这个容器的方式 创建这样一个虚拟和一个沙乡隔离的一个环境去运行。那我们今天这个视频主要是给大家介绍一下，到底怎么来通过容器的这种方式来运行。欧本靠就是龙虾，好吧，我们首先先给大家介绍一下他，其实 首先我们还是要在我们的电脑上面要把这个龙虾的项目给下载下来，要把这个龙虾的项目给下载下来，我是下载下来之后你就可以首先你可以要做一个翻译的这样一个动作，一般我们是这个这个脚本 运行这个脚本，运行这个脚本之后呢，他就会处理打包这个过程当中，如果他打包成功给大家看一下，他会创建一个这样的一个容器，我们靠点 点 logo 的 一个这样一个镜像，这个镜像打完之后你再运行下面一个命令，就是这个命令主要是做 配置文件的初识化，就我自己跑了一下，就尽可能你初识化，不要让他配，你可以很多东西可以不用配，你到启动了这个网关之后，你再来配置只说这个网关，启动网关之后再来配置这个东西，他这个地方最主要的一个地方是什么？如果你是要去安装这个 oppo， 靠，你要 他会生成这样的一个东西，这个地方是大家要注意他会生成这样一个 token， 就 在你的本地，你要通过这个 token 的 这个方式去打开外部的界面，当然这个外部界面有可能你是会打开失败的，因为什么他这个地方是要做一个配对，所以这个地方你要把，要，要把你的这个设备要给列出来，你要访问到这个容器里面去， 你要访问到这个容器里面去看一下，你要到这个容器里面去，你要去看一下这个是表说如果你发现他的，当然我们目前已经设置好了，如果他这个地方没有连接上，那你要打这三个命令，就这个 compose run 这个 开，你再要跑一个这样的一个设备的一个 list， 你 把这个它这个会列出来，有一个 request id， 把这个 request id 填进去，你再同意一下，那这样控制面板就可以连接到这个设备上面去就可以了。连接到设备上面去之后，因为我们原来的很多东西都没有配，所以你在这个地方可以做一个配置，配置最主要主要是配置模 模型这部分，那模型我目前配我自己是配了一个统一千万，统一千万三点五二十七， b f p 八的一个模型， 通过这种模拟他就可以在你本地，如果你配置完之后，你本地就可以去聊天了，只说你可以问，他就会告诉你本地运行的是我当地配的是通一千万，通一千万三点五二十七， b f p 八的这个模型，配置是在这个地方的， 我给大家看一下这个 skill 包，它这个 beauty 的 skill 包，它大概有五十三个，它有各种各样的，包括有什么苹果 note， 有 骑行，有各种各样 block watch 啊，这里有各种各样的一些工具，包括有些工具它是要设这个 sdk 的， 包括写代码的钉子，它也可以让它去写。这个是飞书的，它缺少一个飞书的一个叫 web walk， 你 只要把它植入进去呢，这个 飞书的聊天里面，它就可以去链接这样的一个东西，像这种它要注入这个 s e p i 的 聊天里面，它就可以起用这些技能， 包括这个呃， google 查询的地图地理位置，包括还有一些 nano banana 画图的一些工具，其实你都是可以注入进去， 是编辑 pdf 的， 它都是有些工具，都是有些工具来处理这些事的，包括还有一些语音的输入，各种各样的功能， 当然这些功能你也可以再进一步去添加你自己要的一些新的功能，这个也是可以的。好，那我们再给大家看一下频道，频道它目前支持的频道还是非常多的，我们给大家看一下频道这消息渠道，我们看了一下，它主要是支持国外的为主，国内的像这种飞书什么呢，它都是需要企业版，企业版本包括 teams， 包括 企业微信他也是可以支持的，但是企业微信他支持会比较麻烦，他还要做一些 a p i ip 的 一些白名单，还要做一些域名的设置，比较麻烦，所以一般个人用的不太多，但对国外来讲他是比较能用的，像这种国外目前都能，当然在国内，目前这种 app 下载都是在中国是不能下载的， 有些问题，所以这个龙虾在中国用起来可能就会有些限制，或者是说不是很完善。这个是消息渠道模型就比较简单，它可以配置各种各样的模型，包括各种各样的，这个是比较简单的，就配置一下就行了。 skill 工具，内在工具也是有很多，有浏览器，有各种 skill 包啊，这种 skill 的 配置，这个主要就是做一些能力的，包括有些定时任务， 这个都是可以做的，功能还是非常强大的，它这个功能是非常强大的，那要整体要完全玩会，它还是要花点时间来弄。一般我们目前安装就建议大家用 lock 的 这种方式，它会跟我们的那个机器做一些隔离，它也沙箱也运行在这样的一个 lock 环境当中，那这样相对来讲它会更加安全。好， 我们今天简单给大家介绍一下怎么去部署 open call 这样的一个方式去部署这样一个环境好。

大家好，今天给大家做了一个在飞牛下啊刀口安装部署 oppo klo 的 那个龙虾安装教程。 嗯，准备工作，就三个网站，一个是秀秀开放平台，一个是 oppo klo 的 中文网站，还有汇集流动，就是服务提供商，嗯，这个汇集流动大约提供了两千个免费的图纸的。嗯，大家可以注册领取一下。嗯， 注册后进行实名认证，嗯，嗯，实名认证后会领取一个十六元的代金券，它可以进行一些费用的抵扣。汇集流动的模型广场提供了嗯，很多的那个模型供大家选择， 下面我们来演示一下在非牛下安装嗯，龙虾的过程。首先先在文件管理一下的我的文件中创建一个嗯 dork 的 文件夹，然后在 dork 文件夹下再创建一个 open cologne 的 那个文件夹，用于嗯，存存放那个部署文件。 创建好以后，打开嗯， docker， 然后选择了 composer， 嗯，然后右边的新增项目，这里可以上传 docker 跟 composer 文件，也可以手动。嗯，创建 docker 文件。 下面我们打开荷兰 club 的 中文网站，嗯，里面有一个安装方式，然后 docker 部署。 嗯，这里面这一段的那个，嗯，网址就是下载地址，大家可以通过嗯，迅雷可以下载下来，然后再上传到飞牛中，也可以进行嗯，手手动创建，这里面它有一段那个配置，配置文件， 我呢图省事，还是选择上传文件的那个方式，先输入项目名称和文档路径，选择我们创建的文件夹，然后上传。嗯，我们提前下载好的那个，嗯， dolphin composer 的 文件， 这里需要把这个改成国内的。嗯，下载地址如果不改的话，这个部署时间实在是太长了。嗯，漫长的等待。这个把前面这段去掉就行。 这个后面这个它是个最新版，嗯，它会随着最新版的发布进行更新。咱们可以改成这个稳定版，那就是拉 test， 然后把后面这一块改成拉 test， 后面这块就没什么了。然后把这个创建项目后，嗯，立即启动给勾上，然后点击确认就开始。嗯，构建，后面就需要等待，它构建完成就可以了。 嗯，跳过等待过程，现在就是。嗯，部署构建完成了，下面我们点容器，然后点右边的那个三个点，选择终端，打开终端第一个的 bin bash 的 连接，然后就连接上终端了。 下面我们进行粗实化，然后选择在终端输入 opencloud on board， 杠杠 in stop 杠，呃， d a e m o n 进行粗实化，然后回车，这块就需要等一小会就行。这块等的时间不是特别长， 这里用方向键选 yes， 回车，快速开始回车，这里选重置， 然后再选择仅重置配置，这里是选择那个服务提供商的。嗯，但是这里面没有归机流动。嗯， linux 版本好像是有的，这个 dk 版本里没有，所以咱们选择自定义。嗯，服务商，哦，会撤。 然后这块把这个地址去掉，换成那个轨迹流动的那个地址，然后咱们到笔记中去复制一下，就是这个 a b i s u， r， l 复制，然后过来粘贴， 然后回车。是输入密钥，这个是到轨迹流动中去找 好，打开汇集流动网站左边这个 api 密钥，然后新建密钥。嗯，随便出一个，然后新建就可以了。嗯，我这个已经建好了，我就用这个， 然后过来粘贴，然后再回车，然后这个就选择 open ai 回车，然后这个是选择模型的 id， 也是在汇集流动中去复制一下就行。 好，打开过去流动，然后选择左边的模型广场，然后这里面有很多模型，大家可以选择一下，然后就选择第一个吧， 点那两个方块复制，然后再回来粘贴，再回车，这里需要等一会。嗯， 显示啊 socket board 就 表示成功了，然后再回车一下就行，然后这个再回车默认就可以了。 然后这这个就是选择接入的那个。嗯，方式是飞书啊还是球球啊之类的，我们是要接入球球，所以这里吧就有暂时跳过， 到这就说实话配置完成了。嗯，下面就需要对接一下 qq， 下面就是打开 qq 开放平台，然后手机 qq 扫一下码登录， 登录成功之后，然后创建机器人， 然后下面这块就有一个接入流程，我们只需要一步一步，嗯，复制到那个刀客的那个容器终端去，呃，粘贴运行一下就可以了。 然后复制第一个啊，回来进行连接终端，然后粘贴，然后运行，然后这需要。嗯，等一小会，安装插件需要一个过程， 然后再回来复制。嗯，第二步，然后再回去粘贴回车， 这也需要等一小会，这个时间很很快，但有时候会卡住这一块，但只需要断开一下，然后然后再重新连接，连接中断好， 然后看看这个粘贴没反应就可能是卡住了，然后点那个断开，然后再点连接就可以了，然后再粘贴，然后重启一下服务，这样的话就接入成功了， 到这就不说完了，关掉就可以了。然后再点三个点，打开系统日期、运行日期，然后我们打开机器人助手，机器人然后说，嗯，您好， 看后台设置有反应啊，这块显示个你好，这就说明接入成功了，然后再说你能做什么好？回车 他这个，呃，答复的时间没有那么快，需要等一小会儿。嗯， 用龙虾的话说就是，呃，他需要思考一下，看看这个就是他答复的。好，今天的分享就到这了，大家可以自己部署一下。

你的非牛纳斯可能正在被攻击，最近大批量的非牛用户遭遇疑似境外不明组织的攻击，导致刀客或者应用异常退出，路由器显示的绘画数暴增到几万。 很多用户中招的核心原因就是图省事，把 i p v 四和 i p v 六地址直接暴露在公网。如果你正在使用非牛，那么就跟着视频来一起自查一下， 看看到底有没有被黑，尤其是有公网的小伙伴。先确保你已经在飞牛里面打开了 s s h。 在 电脑上使用 s s h 工具进行连接，或者使用 power shell， 在 这里演示一下 power shell 的 使用方式，点击键盘的文件，输入 power 就 能出来 s s h 空格前面输入你的用户名，加一个艾特， 再输入你的内网 ip 地址，然后回车输入你的密码，密码这里是不显示的，输入完之后直接点回车就可以了。复制下面一条命令粘贴上去，只要显示这个就没有问题了。 如果显示这个或者其他评论区打出来，我们来帮你排查。孙妞也在最新版的一点一点一五版本已经修复了这个漏洞，不管怎么说，没有升级最新版系统的小伙伴一定要尽快升级，以后也要尽量避免把你的公网地址暴露在互联网上，为了安全起见，还是建议大家使用 https 访问。

哈喽，大家好，我是熊猫。今天咱们再来聊聊飞牛 nice， 前段时间飞牛 nice 爆出安全问题，我相信很多朋友其实还一直在用，如果你试过好几款 nice 系统，最后你会发现飞牛 nice 是 真的好用。以前我们用黑群灰胜在稳定，但系统基本不怎么更新，换成飞牛之后，一周一根 镜像插件全都跟着同步更新，用起来是真的舒服。大家用飞牛 nice 最担心的无非就是两个安全数据。 这里跟大家说一句，放心的飞牛， nars 的 数据和系统是隔离的，只要硬盘不坏，数据就没事，系统就算重新刷重新装，也能直接读到原来储存盘里的内容。重点来了，最近飞牛更新了安全中心，我们今天就来看一下。安全中心的作用 就是扫描系统里的文件，之前的防火墙相当于给 nars 装了一道大门，现在的安全中心就相当于里面的巡逻保安。扫描分两种，全局扫描系统加存储空间一起扫， 系统扫描，只扫系统分区。第一次用建议直接全区扫描，病毒特征库，记得保持更新。我这边扫完隔离了大概六个文件，大多是刷机破解类软件， 不认识的没用的直接删，有用的点恢复就行。扫描会占用一点 cpu 和内存，配置低的机器会慢一点，高配就快很多。再来说说我们之前讲的 lucky， 我一直是把 lucky 装在软路由上，不建议装在 nas 本机，有软路由的尽量装路由端，没有的再考虑装非牛上。最近 lucky 跟到了三点零 beta 版本 s 二点二七，变化很大， 最实用的一个新功能， ip 过滤加诱捕功能，简单说，你可以让它监听一些高危端口，一旦有人扫描试探，直接自动拉黑。 配置也很简单，在右部里添加 tcp 端口，常用端口它会自动推荐，也可以自己加。放心规则用白名单设置好保存， 它就会实时监听你设置的端口，只要不是白名单里的 ip 来扫，直接捕获拉黑，彻底挡在外面。对后再复习一下我们整套安全逻辑，非牛 nice 开启防火墙，只允许路由器 ip 访问关键端口，外网访问不走，直连 全部走 lucky 反带三不在白名单的 ip 一 律拦截，四带配合诱捕功能，主动防扫描防攻击。这样一套下来，内网外网主动防御全都有了， 安全性直接拉满。今天这期非牛纳斯安全经验就分享到这里，有疑问有更好的设置方法，欢迎在评论区留言，评论区高手很多，大家一起交流学习，我们下期再见！

龙虾爆火，但如何养虾是门学问。今天给大家整理了 openclo 真正能用的十个实用技巧，全是玩家真金白银踩坑踩出来的干货，小白也能直接照抄，保证看完 少走一大半弯路。先讲部署和环境，让你的龙虾跑得又稳又省心。第一，模型混搭用，别啥火都丢给 gpt。 提炼内容改文档这种小事，直接切本地小模型就行， 只有复杂逻辑再上柜模型偷看，费用真能省一大半。第二，尽量用 docker 隔离运行，别直接在你自己电脑上裸跑。用 docker 开个独立环境， 相当于给他开个单间，他再怎么删文件改配置都碰不到你系统核心，也不担心把电脑搞崩。第三，不用看画面就开静默模式，如果你不需要盯着它点鼠标，直接开静默模式，关掉界面渲染，既能省显存 任务，处理速度也会明显变快，后台悄悄干活效率更高。接下来是生产力部分，学会这几招， open cloud 直接好用一倍。第四，多用，然后串起多步任务，别只发一句简单指令， 试着用先，然后最后让它连续做。比如搜完 ai 新闻再做表格，最后发到你邮箱递我。打开自动纠错重试，有时候爬数据会受阻， 把重试策略调高一点，它会自动换方式再试，不会动不动就罢工报错。第六，提前给他设好操作权限，在提示词里直接说清楚规矩，比如只许看 pdf， 不 许改 excel， 说得越细，它执行越准，基本不会乱动手。第七， 装 r a g 插件，实现常识记忆。奥鹏科奥本身有点健忘，装上 r a g g 插件之后，它就能记住你之前的文件格式，任务习惯，用起来顺滑很多。最后是进阶避坑， 专门防烧钱，保护隐私。第八，设 token 熔断上线一定要手动设置单次任务最大 token 消耗和操作次数，不然它万一陷入死循环，半小时烧掉几十刀，真不是开玩笑。第九，私密数据先本地脱敏再上传， 遇到敏感文件别直接丢云端，先把关键信息打码模糊，再传上去做总结，防止隐私泄露。第十，开启 api 模式，联动更多工具。别只把龙虾当个单独软件，打开 api 服务之后，它能接到你自己的小脚本里，变成整个自动化流程里的一只手，真正实现全自动干活。以上这十个技巧， 全部真实可用，不忽悠人，不管你是刚上手还是玩了一阵子，都能直接用。想用好 oppo pro 其实不难，找对方法避开坑，效率直接拉满。 如果你觉得有用的话，点赞收藏就是对我最大的鼓励和支持，欢迎关注我，了解万亿蓝海产业 ai 和机器人赛道的发展现状和未来机遇。

接下来三十秒带大家完成 openclo 实操测试。首先我用非牛奈斯部署了乌布兔虚拟机，接着按官网一键部署脚本，装好了 openclo 飞书，与 openclo 进行对接，定时推送科技新闻给我， 通过浏览器给 openclo 发送创建文件夹的指令。最后验证一下， openclo 已经自动在指定路径生成了新文件夹，整个技能测试就完成了。

就在飞牛阿姆即将公测的前夕，飞牛遭受了比较严重的攻击，大家可以按照飞牛官方的这个设备修复指南进行设备的修复。注意使用脚本的时候一定要使用官方提供的这个脚本，不要相信任何第三方的脚本，不要相信任何网上所传的脚本， 那些脚本有可能也有病毒，一定要使用非牛自己的这个脚本。我们来分享一下如何在日常使用中保护好自己的内网设备呢？关闭所有的端口转发，关闭 emz 功能，关闭 upp， 开启防火墙， 关闭 i p v 六或者开启 i p v 六防火墙。保护好你的 d d s 域名，不要泄露。非牛纳斯要如何设置才能更好的保护呢？及时更新系统到最新版本，关闭 s s h 功能， 开启防火墙 并修改访问 ip 为中国大陆境内 ip。 在设置这个防火墙规则的时候一定要注意，这里有若下列规则不符合时，请选择拒绝访问，这样子的话才是一个白名单状态，只有符合的才会被放行，不符合的全都被拒绝。强制所有用户开启两步验证， 并在用户账户里开启双重验证。使用快照功能，定期进行快照， 定期将重要数据备份到外界硬盘，非外网使用的情况下，关闭飞牛的远程访问。 如果一定要在外网访问家里的 nas 或者其他设备，建议用 vpn 虚拟组网方式进行连接，这样子的话更安全。 如果你想了解如何在非牛里实现 vpn 或者内网穿透服务，欢迎一键三连，我会抓紧时间更新，那我们下期视频再见，拜拜！

今天我们来看一个小应用，名字叫微备份，顾名思义就是给微信备份聊天记录的，那么他和官方备份有什么不同呢？就在这里备份完后你可以随时查看备份的聊天记录。现在随着微信使用时间增加，聊天记录是越来越占手机内存， 现在能备份到那四中，就可以很好的给手机瘦个身。首先我们打开应用中心，接着在最新发布中找到微备份，点击进入，目前支持苹果或安卓设备，鸿蒙系统或者海外版暂时不支持。接着我们点击安装，耐心等待安装完成， 然后点击打开教程指引，可以大概看一下。接着登录一下我们要备份的微信号，扫码登录即可，我们也可以登录多个微信号，点击开始备份后，需设置备份位置 以及一个访问密码，接着在手机上确认后就开始备份了，耐心等待备份完成。现在就可以查看聊天记录了，输入之前设置的访问密码，这样就可以了。

小龙虾啊，小龙虾，玩了两天了。嗯，我的部署方式是在我的飞牛，飞牛这个 nas 主机上部署一个容器，容器里边部署的小龙虾 啊，容器里部署的小龙虾，然后调用了我本地模型，本地模型选择了奥拉玛， 因为我的显卡是五零七零钛显卡，目前是跑了一个旧币的，旧币的前文三点五旧币的模型，十四币的模型也能跑。嗯，像旧币的我能跑到九十多头啃，速度还不错。 但是你如果说你在奥拉玛直接问这个大模型，他有点傻，我问他今天几号，他都不知道，看他的。嗯， 哎，他他他既然给我找出来了，刚才我上午问时他还不知道呢， 上午问的时候他还他还傻不拉几的看。上午问的时候没有查不到日期信息，然后让我查手机和电脑 啊，但这种部署方式呢？有有个问题，就是用多款部署，然后调用本地大模型，如果你在欧拉玛里边直接测这个数据，速度还是还是不错的。还不错。 嗯，但是如果说打开这个龙虾在这里边，在龙虾里边这个对话，他速度反应特别慢，我不知道为啥，是网络原因还是还是配置的问题， 所以说我决定打算放弃这种部署方式。我终于把龙虾部署到我本地和欧拉玛一台电脑上来，看看速度会不会提升起来。但今天这个这龙虾他也很笨， 他在装软件的时候把自己改自己的配置，把自己改死了。应该说他自己改自己的配置，又写的格式还不规范，写的东西不规范，然后配置文件出错，然后自己又挂掉了， 他自己，他自己改，自己把自己改崩溃了，这个龙虾， 完了完了，芭比 q 了。 我本来就想让他改一个问题，把他回答的问题的时候用流势书写的方式就是 一行或者一段一段的出，他现在出现的方式是问完问题等好半天，然后一下子把那所有的问题，所有的文字全部出来，这样等的时间太长，不是那种，嗯，从 一行一行的出那种方式，我就为了让他解决这个问题，我让他自己去解决，他竟然把自己给搞崩溃了。你看看，和用打字的效果和模型显示方式保持一致。 这是我问的，我问的， 让他自己去改变，让他自己去改，他自己改，改改改。 然后我给他一个一个方法，然后去配置他，结果 我把这个都都给他了，他说他明白了，结果，结果呢？结果呢？没搞成， 他让我试一下，一试连接断了，连接断了，这等于是他把自己搞崩溃了。 但我， 嗯，也也换了一种，用用这个 m studio。 m studio， 这个，这个，我下载好多模型，我准备用用这个 m studio 测一下这个各种模型的速度，测一下我，我的五零七零态 能跑到什么程度。嗯，一般我的显卡，这显卡跑二十米以上的怀疑都困难，都跑不动，还是不行。 大家有什么好的本地补水方式或者方案可以交流一下。 能不能推荐一下这种 ai 性能比较好的主机？我现在看就苹果的主机性能比较强。价格很贵啊。

看到深圳腾讯大楼下那几百号人排队领龙虾的新闻了吗？听我一句劝，如果你只是个普通用户，千万别去凑这个热闹。 龙虾是高权限智能体，它跟叉 gpt 不 同，它是真的有手，能控制你的鼠标翻看记录甚至删文件。 最近爆出的 clawjacked 漏洞，黑客能静默爆破你的密码，你电脑里的秘密对他来说就是透明的。别觉得装了 docker 就 安全， mad 大 牛都要靠拔网线才保住数据，普通用户根本反应不过来。 如果你连重装系统都费劲，就老是去用网页版 ai， 几百块安装费只是开始偷看费和系统崩溃才是噩梦。 ai 浪潮很大，没穿好救生衣别冲进漩涡，关注我，带你清醒，拥抱人工智能！