记录 WSL2 Arch Linux 中 rootless Podman 构建镜像时报 newuidmap: Could not set caps 的原因、检查命令和修复方式。

Arch Linux WSL2 中 powershell.exe 等 Windows 程序无法执行，一行配置即可修复 WSL Interop。

在 Arch Linux + rootless Podman 邮局上配置 Fail2Ban 读取容器日志，用 UFW 统一管理 SSH、Postfix 和 SASL 暴力破解来源的封禁。

通过 VBS 脚本以隐藏窗口方式启动 WSL2，实现开机自启且不弹出控制台窗口。

mihomo 启用 TUN 模式后全局断网，原因是系统 ip_forward 关闭加上 UFW forward 策略为 DROP，导致内核拒绝转发 TUN 流量。

记录一次 MinerU 安装踩坑：uv tool install "mineru[all]" 只会装 Python 侧依赖，跑 hybrid-engine 还得自己补系统级的 cuda 和 ninja。

Honcho 首次启动时 Alembic 迁移会把 pgvector 列固定为 vector(1536)，和 .env 里的 EMBEDDING_VECTOR_DIMENSIONS=1024 不一致导致启动失败。本文记录用官方 configure_embeddings.py 脚本修复的过程。

用 krfb-virtualmonitor 在 KDE Wayland 下创建虚拟显示器，配合 Sunshine kwin 捕获和 Moonlight 快捷键切换，不碰内核参数。

记录 Quarto 和 Revealjs 结合制作演示文件的语法。

本文属于「quadlet 配置分享」系列。Quadlet 入门见 Podman 教程，完整 Gitea 配置见 Quadlet 配置分享：Gitea。

用 rootless Podman 跑 Gitea Actions Runner 时遇到的问题，记录一下。

Job 容器创建失败：making volume mountpoint

Runner 正常启动后，执行工作流时报错：