macOS
5 篇文章
- 安全篇：用 Santa 保护 Mac 密钥文件在没有 MDM 的个人 macOS 上，用 Santa File Access Authorization 限制 SSH 私钥、Docker、Kubernetes、腾讯云 CLI、Claude、Codex 和 GitHub CLI 凭证的读写，并按审计、验证、阻断三阶段安全上线。
- 把家里的 Mac 接到公网：Pangolin 服务端部署与 Newt 自启动实战用一台公网 VPS 为 Mac 本地服务提供 HTTPS 入口：从 Pangolin、Gerbil、Traefik 的 Docker Compose 部署，到 Newt 接入、资源认证、macOS launchd 自启动、凭据恢复和分层排错。
- 用 prlctl 从 macOS 驱动 Parallels 里的 Windows 做桌面应用 e2e不在虚拟机里装任何 agent，只用 Parallels 自带的 prlctl（exec / capture）加共享目录和 PowerShell，把一个 Tauri 剪贴板工具的 Windows 版跑通了全流程自动化测试：启动常驻、剪贴板捕获、全局快捷键呼出、回车粘贴到焦点输入框、重启持久化、NSIS 静默安装卸载。记录从交叉编译到 harness 设计的完整过程，以及两个让测试假失败的坑：prlctl exec 会抢前台焦点，tao 会创建同名隐藏窗口。
- 基础篇：提高物理层面开发效率全栈电商微服务系列的基础篇：开发机与显示器的选择、输入法取舍，以及 Control 与 Command 互换、左右分屏、菜单栏与程序坞操作、聚焦搜索启动应用这几组 macOS 键盘快捷键的设置步骤。
- macOS 分域名 DNS 解析部署让指定后缀(.test)的开发域名走局域网 Ubuntu 上的 dnsmasq,其余域名照旧走系统 DNS:不改全局 DNS、不维护多台机器的 hosts,含环境、安装步骤与验证。