https://blog.margrop.net/tag/api-token/ Recent content in API Token on 魔都水滴 Hugo zh-CN Sat, 11 Jul 2026 02:30:00 +0800 https://blog.margrop.net/post/proxmox-ve-ai-agent-guide/ Sat, 11 Jul 2026 02:30:00 +0800 https://blog.margrop.net/post/proxmox-ve-ai-agent-guide/ <blockquote> <p>很多人第一次听到“让 AI 管 Proxmox VE”，脑子里出现的画面是：对 AI 说一句话，它就能创建虚拟机、扩容磁盘、重启服务，甚至自动修复故障。这个方向没有错，但真正安全的起点不是“把管理员密码交给 AI”，而是给 AI 一张<strong>只读、可撤销、可限制范围的门禁卡</strong>。本文会从零解释 Proxmox VE、API Token、MCP 和 AI Agent 的关系，给出人工配置与 Agent 自动配置两条路线，并提供 Windows 11、Ubuntu 26.04、macOS 26 三套一键脚本。</p> </blockquote> <p><img src="https://blog.margrop.net/post-images/proxmox-ve-ai-agent-guide/01-cover-ai-agent.png" alt="Proxmox VE 与 AI Agent 安全连接题图"></p> <p><em>图：本文自制题图。AI Agent 不应拿到机房“万能钥匙”，而应通过受限 Token 和 MCP 桥接访问 Proxmox VE。</em></p> <h2 id="先说结论">先说结论</h2> <p>如果你只想记住最重要的内容，请记住下面几句话：</p> <ul> <li>Proxmox VE 是一套开源虚拟化管理平台，可以集中管理物理节点、KVM 虚拟机、LXC 容器、存储、网络、备份与集群。</li> <li>AI Agent 不能凭空理解 Proxmox VE，它需要一个“翻译员”。本文使用本地运行的 MCP Server，把 Agent 的工具调用翻译成 Proxmox REST API 请求。</li> <li>第一阶段只授予 <code>PVEAuditor</code>，并保持 <code>PROXMOX_ALLOW_ELEVATED=false</code>。此时 AI 可以盘点和巡检，但不能开关机、删除或修改资源。</li> <li>API Token 要单独创建、单独授权、随时可撤销，不要把 <code>root</code> 密码写进 Agent 配置。</li> <li>接入成功的标准不是“配置文件没报错”，而是 Agent 能列出工具、Proxmox 返回合法数据、权限边界符合预期，而且写操作确实被拒绝。</li> </ul> <h2 id="proxmox-ve-到底是什么">Proxmox VE 到底是什么</h2> <p>Proxmox Virtual Environment，通常简称 Proxmox VE 或 PVE，是一套面向服务器虚拟化的开源平台。它把几个原本需要分别维护的能力放进同一个管理平面：</p> https://blog.margrop.net/post/cloudflare-domain-dns-ddns-email-agent/ Wed, 13 May 2026 08:46:06 +0800 https://blog.margrop.net/post/cloudflare-domain-dns-ddns-email-agent/ <blockquote> <p><strong>先说结论</strong></p> <p>便宜域名买完只是第一步。真正能把这个域名玩起来的地方，是把它接到 Cloudflare：DNS 解析、动态 DDNS、企业邮箱验证、邮件转发、证书自动化、甚至让 OpenClaw / HermesAgent 这类 Agent 通过受限 API Token 帮你维护复杂配置，都可以从这里开始。前文已经讲了如何购买最便宜的 <code>10 年 80 元</code> 左右的 <code>.xyz</code> 域名，本文就接着讲：买完以后，怎么把它交给 Cloudflare 这个“互联网大善人”，并且尽量少走弯路。</p> </blockquote> <p>本文所有截图和示例都使用 <code>example.xyz</code>、<code>203.0.113.10</code>、<code>2001:db8::10</code> 这类公开文档占位符，不包含真实域名、真实 IP、Cloudflare 账号、Zone ID、API Token 或任何内网信息。你照着做时，把占位符替换成自己的域名和服务地址即可。</p>