小鼠宝の鼠窝

阳光大坝改枪码

Sun, 09 Aug 2026 00:00:00 GMT

RM277 突击步枪#

配置	改枪码
最便宜	`6KS3SH40A36EC98AEOAHV`
半改操控二倍	`6KS3SIG0A36EC98AEOAHV`
半改性价比二倍	`6KR9JVC0A36EC98AEOAHV`
半改操控hama	`6KS3SNS0A36EC98AEOAHV`
满改	`6KS40TC0A36EC98AEOAHV`

SKS 射手步枪#

配置	改枪码
33万极简	`6KS3SUO0A36EC98AEOAHV`

M249 轻机枪#

配置	改枪码
多倍率满改	`6KS3TFG0A36EC98AEOAHV`

AUG 突击步枪#

配置	改枪码
AUG	`6KS3VN80A36EC98AEOAHV`

QJB201 轻机枪#

不到30万QJB201，稳固更好压，多口径不带稳固ttk比稳固短。

落地用30发弹匣，开镜快。
开蹲后趴下开脚架，拆掉弹匣解锁125发。
可以自定义加装贴片和激光。

配置	改枪码
稳固	`6KTJO4O0A36EC98AEOAHV`
多口径	`6KTJO5C0A36EC98AEOAHV`

静态博客一键发布到服务器：WinSCP + SFTP 实战指南

Sun, 09 Aug 2026 00:00:00 GMT

概述#

对于使用 Astro、Hugo、Hexo 等静态博客框架的用户，在本地 pnpm build 后需要把 dist 目录上传到服务器。相比手动用 FTP/宝塔面板拖拽，WinSCP 命令行版的优势在于：

✅ 增量同步：只传有变化的文件
✅ 哈希校验：-criteria=checksum 确保文件传输完整
✅ 镜像模式：-delete 自动删除服务器多余文件
✅ 纯命令行：可以封装成 .ps1 脚本一键执行
✅ 兼容宝塔：Windows 用户最熟悉的 GUI + 命令行双模式工具

本文给出完整的 WinSCP + SFTP 部署流程，包含两套脚本（单步同步、构建+同步一键）和所有避坑点。

一、安装 WinSCP（命令行版）#

WinSCP 安装包同时包含 GUI 和命令行（WinSCP.com），我们只需要两个文件：

去 WinSCP 官网下载页下载「Portable executables」便携版
解压后将以下 3 个文件放到博客项目的 tools/ 目录下：

1
your-blog/
2
└── tools/
3
    ├── WinSCP.com       ← 命令行主程序（我们用这个）
4
    ├── WinSCP.exe       ← GUI 版本（依赖，必须一起放）
5
    └── WinSCP.chs       ← 简体中文语言包（可选，放了命令行会输出中文）

💡 不用配环境变量，脚本里用 $PSScriptRoot 取同目录路径，直接相对位置调用即可。

二、同步方向（最容易踩坑的点）#

WinSCP synchronize 命令的方向参数有两个，写反会被覆盖：

命令	方向	含义
`synchronize local`	远程 → 本地	用服务器的文件覆盖本地 ❌（删除本地多余文件）
`synchronize remote`	本地 → 远程	用本地 dist 覆盖服务器 ✅（删除服务器多余文件）

写博客部署用的一定是 synchronize remote。如果不小心写成 local，服务器上旧版本的文件会把你刚构建好的新 dist 覆盖回来。

快速验证方法：加 -preview 参数只预览不执行，看输出里是「新建本地文件」还是「新建远程文件」：

1
# 预览命令，不会实际执行
2
synchronize remote "本地路径" "远程路径" -preview

三、单步同步脚本（只做同步）#

适合场景：已经 pnpm build 完，只想把 dist 推上去。

在 tools/ 下新建 同步到服务器.ps1：

Terminal window展开收起

1
<#
2
.SYNOPSIS
3
  静态博客 dist 一键同步到服务器
4
.DESCRIPTION
5
  WinSCP SFTP 增量同步：上传新增/修改文件 + 删除服务器多余文件
6
#>
7

8
# ========== 配置区（改成你自己的信息） ==========
9
$winscpPath = Join-Path $PSScriptRoot "WinSCP.com"
10
$localDir   = "D:\your-blog\dist\"            # 改：本地 dist 路径
11
$remoteDir  = "/www/wwwroot/blog"              # 改：服务器站点目录
12
$sshHost    = "你的服务器IP"                    # 改：例如 123.45.67.89
13
$port       = 22                                # SSH 端口，一般默认 22
14
$user       = "root"                            # 改：SSH 用户名
15
$pass       = "你的SSH密码"                      # 改：SSH 密码
16
$logFile    = Join-Path $PSScriptRoot "sync-log.txt"
17

18
# ========== 前置检查 ==========
19
if (-not (Test-Path $winscpPath)) {
20
    Write-Host "[错误] 未找到 WinSCP.com，请放在 tools\ 目录下。" -ForegroundColor Red
21
    pause
22
    exit 1
23
}
24

25
# ========== 核心同步命令 ==========
26
# 参数说明：
27
#   -hostkey=*                 跳过主机指纹确认（首次连接不卡手动确认）
28
#   synchronize remote         本地 -> 服务器
29
#   -delete                    删除服务器多余文件（镜像模式）
30
#   -criteria=checksum         用哈希判断文件是否变化（比时间戳准）
31
#   -filemask="|.user.ini;**/.user.ini"   排除所有目录下的 .user.ini
32
#       |.user.ini = 排除根目录 .user.ini
33
#       **/.user.ini = 排除所有子目录 .user.ini（宝塔面板会生成）
34

35
$scriptText = @"
36
open sftp://$($user):$($pass)@$($sshHost):$port -hostkey=*
37
synchronize remote "$localDir" "$remoteDir" -delete -criteria=checksum -filemask="|.user.ini;**/.user.ini"
38
exit
39
"@
40

41
$tmpScript = Join-Path $PSScriptRoot "winscp_tmp.txt"
42
[System.IO.File]::WriteAllText($tmpScript, $scriptText, [System.Text.Encoding]::ASCII)
43

44
Write-Host "[信息] 开始同步..." -ForegroundColor Cyan
45
& $winscpPath /script="$tmpScript" /log="$logFile"
46

47
Remove-Item $tmpScript -ErrorAction SilentlyContinue
48

49
Write-Host ""
50
Write-Host "[完成] 同步完毕，日志：$logFile" -ForegroundColor Green
51
pause

展开收起

保存注意：PowerShell 脚本里有中文时，必须用「UTF-8 with BOM」编码保存（用 VSCode 右下角选「带 BOM 的 UTF-8」即可），否则会出现「锟斤拷」乱码导致脚本解析失败。

四、构建 + 同步一键脚本#

适合场景：写完文章后一条命令发布到底。

在 tools/ 下新建 构建并同步.ps1：

Terminal window展开收起

1
<#
2
.SYNOPSIS
3
  一键：pnpm build -> WinSCP SFTP 同步
4
  构建失败则不会执行同步，避免把空 dist 推到服务器
5
#>
6

7
# ========== 路径 ==========
8
$projectRoot = Split-Path $PSScriptRoot -Parent   # 项目根目录（tools 上一级）
9
$distDir     = Join-Path $projectRoot "dist"
10
$winscpPath  = Join-Path $PSScriptRoot "WinSCP.com"
11
$logFile     = Join-Path $PSScriptRoot "sync-log.txt"
12

13
# ========== 服务器连接配置（改成你自己的） ==========
14
$sshHost    = "你的服务器IP"
15
$port       = 22
16
$user       = "root"
17
$pass       = "你的SSH密码"
18
$remoteDir  = "/www/wwwroot/blog"
19

20
# ========== 环境检查 ==========
21
try {
22
    $pnpmVer = & pnpm --version 2>$null
23
    if (-not $pnpmVer) { throw "pnpm not found" }
24
    Write-Host "[OK] pnpm v$pnpmVer" -ForegroundColor Gray
25
} catch {
26
    Write-Host "[错误] 未检测到 pnpm，请先安装：npm install -g pnpm" -ForegroundColor Red
27
    pause
28
    exit 1
29
}
30

31
# ========== Step 1：构建 ==========
32
Write-Host ""
33
Write-Host "[1/2] 开始构建：pnpm build" -ForegroundColor Cyan
34
$buildTimer = [System.Diagnostics.Stopwatch]::StartNew()
35

36
Push-Location $projectRoot
37
try {
38
    & pnpm build
39
    $buildExitCode = $LASTEXITCODE
40
} finally {
41
    Pop-Location
42
}
43

44
$buildTimer.Stop()
45

46
if ($buildExitCode -ne 0) {
47
    Write-Host ""
48
    Write-Host "[错误] 构建失败（退出码 $buildExitCode），已中止同步。" -ForegroundColor Red
49
    pause
50
    exit 1
51
}
52
Write-Host "[OK] 构建成功，耗时 $($buildTimer.Elapsed.ToString('mm\分ss\秒'))" -ForegroundColor Green
53

54
# ========== Step 2：同步 ==========
55
Write-Host ""
56
Write-Host "[2/2] 开始同步 dist -> 服务器 $remoteDir" -ForegroundColor Cyan
57
$syncTimer = [System.Diagnostics.Stopwatch]::StartNew()
58

59
$winscpCmd = @"
60
open sftp://$($user):$($pass)@$($sshHost):$port -hostkey=*
61
synchronize remote "$distDir\" "$remoteDir" -delete -criteria=checksum -filemask="|.user.ini;**/.user.ini"
62
exit
63
"@
64

65
$tmp = Join-Path $PSScriptRoot "winscp_tmp.txt"
66
[System.IO.File]::WriteAllText($tmp, $winscpCmd, [System.Text.Encoding]::ASCII)
67

68
& $winscpPath /script="$tmp" /log="$logFile"
69
$syncExitCode = $LASTEXITCODE
70

71
Remove-Item $tmp -ErrorAction SilentlyContinue
72
$syncTimer.Stop()
73

74
# ========== 汇总报告 ==========
75
Write-Host ""
76
Write-Host "=============== 发布结果 ===============" -ForegroundColor Magenta
77
Write-Host "  构建 ：$(if ($buildExitCode -eq 0) { '成功' } else { '失败' })  耗时 $($buildTimer.Elapsed.ToString('mm\分ss\秒'))" -ForegroundColor Magenta
78
Write-Host "  同步 ：$(if ($syncExitCode -eq 0) { '成功' } else { "失败($syncExitCode)" })  耗时 $($syncTimer.Elapsed.ToString('mm\分ss\秒'))" -ForegroundColor Magenta
79
Write-Host "========================================" -ForegroundColor Magenta
80

81
if ($syncExitCode -ne 0) {
82
    Write-Host "[警告] 同步有问题，日志：$logFile" -ForegroundColor Yellow
83
}
84

85
Write-Host ""
86
pause

展开收起

五、避坑指南#

坑 1：同步方向写反（远程覆盖本地）#

症状：本地刚 build 的新文件不见了，变回服务器上的旧版本

解决：务必使用 synchronize remote（local = 把本地当成目标，remote = 把远程当成目标）。首次运行前加 -preview 预览确认。

坑 2：删除 `.user.ini` 报错 `Permission denied`#

症状：

1
删除文件 '/www/wwwroot/blog/.user.ini' 时出错
2
无权访问。错误码：3
3
服务器返回的错误消息：Permission denied

原因：宝塔面板在站点根目录生成的 .user.ini 设置了文件锁（chattr +i），root 都删不掉。而且这个文件里存了 open_basedir 和防跨站设置，绝不能删。

解决：同步时用 -filemask="|.user.ini;**/.user.ini" 完整排除所有位置的 .user.ini。

注意排除语法：

前缀 | 表示排除（不要写成 !，WinSCP 的 filemask 语法用 | 排除）
**/.user.ini 匹配所有子目录（和 rclone 里的 **.user.ini 同理）
整个 filemask 值必须加双引号，否则分号会被截断

坑 3：中文乱码 / 脚本解析报错#

症状：PowerShell 执行时报错 The string is missing the terminator、锟斤拷、Unexpected token

原因：.ps1 文件保存成了 UTF-8 无 BOM，Windows PowerShell 5.x 默认按系统 ANSI（GBK/CP936）解析，中文字符被解析错位，破坏了引号和花括号的配对。

解决（二选一）：

VSCode 右下角编码选择 → 通过编码保存 → UTF-8 with BOM（推荐）
干脆脚本里所有注释、提示全部用英文，永不乱码

坑 4：`-criteria` 选 size 还是 checksum？#

参数	速度	准确性	适用场景
`-criteria=size`	最快（只看大小）	低	只改内容不改大小的文件会漏同步
`-criteria=time`	快（时间+大小）	中	Windows/Linux 时区不同导致误判（和 rclone 的 mtime 问题一样）
`-criteria=checksum`	略慢（算哈希）	最高	博客部署推荐，绝不漏传

静态博客站点一般几百 MB 以内，checksum 多花几秒换绝对稳妥，值得。

坑 5：密码里有特殊字符被转义#

如果 SSH 密码里有 @、:、/、#、? 等字符，直接拼在 sftp://user:pass@host URL 里会被解析成分隔符，导致连接失败。

解决：改用 -username / -password / -privatekey 单独参数（或直接改一个不含特殊字符的密码）：

1
open sftp://$sshHost:$port -hostkey=* -username="$user" -password="$pass"

坑 6：连接会自动关闭吗？#

会的。脚本末尾的 exit 是 WinSCP 内部命令，执行时会：

发送 SSH 断开消息关闭 SFTP 会话
关闭 TCP 连接
退出 WinSCP.com 进程

就算没写 exit，只要脚本跑完进程退出，操作系统也会自动回收 socket。无需额外处理。

六、WinSCP vs rclone 方案对比#

两者都能搞定 SFTP 部署，按习惯选一个即可：

对比项	WinSCP	rclone
并发传输	默认单线程，调参较麻烦	`--transfers 8` 轻松并发
增量策略	支持 size/time/checksum	支持 + `--size-only` 快速模式
GUI 配套	官方自带 GUI，连不上服务器可以开 GUI 排错	纯命令行，需第三方 GUI
Windows 上手难度	低（老牌 Windows 用户都认识）	中（需命令行思维+配置文件）
跨平台	仅 Windows	Windows/macOS/Linux 全平台
配置方式	直接把参数写脚本里	`rclone config` 生成 `rclone.conf`
发布速度	一般（无并发时较慢）	快（并发 + `--size-only` 跳过 mtime 坑）

结论：

已经有 rclone 经验的 → 继续用 rclone
纯 Windows 用户、习惯图形工具、偶尔需要手动传文件的 → WinSCP 方案更顺手

七、安全建议（进阶）#

脚本里明文写 SSH 密码虽然方便，但如果要把项目推到公共 Git 仓库（Gitee/GitHub），务必把包含密码的 .ps1 脚本加入 .gitignore：

.gitignore

1
tools/*.ps1
2
tools/sync-log.txt
3
tools/winscp_tmp.txt
4
tools/WinSCP.*

更安全的做法（推荐后续升级）：

改用 SSH 密钥登录（ssh-keygen 生成密钥对，公钥放服务器 authorized_keys）
WinSCP 里用 -privatekey="C:\Users\你\.ssh\id_ed25519.ppk" 代替密码
脚本里不再出现任何敏感信息，可放心提交到 Git

修改显卡型号提升三角洲行动帧率

Sat, 08 Aug 2026 00:00:00 GMT

原理#

将显卡型号修改为低端显卡，让游戏以为你硬件较弱，从而降低渲染负载。而实际上你的高端显卡运行这些”降级”的渲染内容绰绰有余，因此能获得更高的帧率。

操作方法：注册表修改#

第一步：获取显卡设备实例路径#

在设备管理器中展开显示适配器
右键点击你的独立显卡（NVIDIA 或 AMD）
选择属性 → 详细信息
在下拉菜单中选择设备实例路径
右键点击该路径，选择复制

第二步：定位注册表路径#

按 Win + R，输入 regedit 打开注册表编辑器
依次打开：

1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum

在 Enum 路径后加上反斜杠 \
粘贴刚才复制的设备实例路径，回车定位

第三步：修改显卡型号#

在定位到的注册表项中，找到 DeviceDesc，双击修改：

设备类型	NVIDIA 用户推荐改为
台式机	`NVIDIA GeForce GTX 750 Ti`
笔记本	`NVIDIA GeForce GTX 1050 Ti`

注意事项

笔记本最低只能改到 GTX 1050 Ti。不要图省事只改数字，注意 RTX 与 GTX、大小写都要完全一致。

第四步：重启 + 重新预热着色器#

修改完成后，先重启电脑。

重启后进入游戏：

进入游戏设置 → 视频
确认显卡显示为修改后的型号（如 GTX 1050 Ti）
点击 “重新预热着色器” 按钮
等待预热完成后，重启游戏生效

解决 PowerShell 禁止运行 .ps1 脚本：ExecutionPolicy 完全指南

Fri, 07 Aug 2026 00:00:00 GMT

🌟 概述#

在 Windows 上使用 Node.js、pnpm、rclone 部署脚本或运行自建的 deploy.ps1 时，几乎每个新手都会遇到这个报错：

1
无法加载文件 xxx.ps1，因为在此系统上禁止运行脚本。
2
有关详细信息，请参阅 https://go.microsoft.com/fwlink/?LinkID=135170
3
中的 about_Execution_Policies。
4
    + CategoryInfo          : SecurityError: (:) []，PSSecurityException

这不是软件有问题，而是 Windows PowerShell 的默认安全机制：默认执行策略 Restricted 会阻止所有 .ps1 脚本运行（包括你自己写的）。

本文分两部分：

快速修复（4 步）：99% 的普通用户用这部分就够
进阶排查：改完还是不行？很可能是 MOTW（互联网标记）或多 Scope 覆盖导致

🚀 快速修复（4 步搞定）#

第 1 步：以管理员身份打开 PowerShell#

右键开始菜单 → 点击 终端(管理员) 或 PowerShell(管理员)。

如果只有普通权限，仅修改 CurrentUser Scope 时也可以用普通 PowerShell（不一定要管理员，见下文原理）。

第 2 步：执行更改策略命令#

Terminal window

1
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

第 3 步：确认更改#

控制台会弹出：

1
是否要更改执行策略?
2
[Y] 是(Y)  [A] 全是(A)  [N] 否(N)  [L] 全否(L)  [S] 暂停(S)  [?] 帮助 (默认值为"N"):

输入 Y 回车即可。（想对所有 Scope 一次性确认可输入 A）

第 4 步：重启终端#

关闭所有已打开的终端窗口（包括 VSCode 内置终端、Windows Terminal、独立 PowerShell 窗口），重新打开即可生效。

此时再运行 deploy.ps1、npm.ps1、pnpm.ps1 等脚本均不再报错。

RemoteSigned 的安全含义

本地你自己创建的脚本：允许直接运行
从网上下载的脚本（浏览器/邮件/聊天软件写入了 Zone.Identifier 标记）：必须有数字签名才能运行

这是个人开发兼顾安全与便利的最佳平衡点，不建议直接改成 Unrestricted / Bypass。

📖 执行策略原理速览#

6 种策略对比#

策略	本地脚本	下载脚本	安全性	适用场景
`Restricted`（默认）	❌ 禁止	❌ 禁止	⭐⭐⭐⭐⭐	完全不用脚本的普通用户
`RemoteSigned` ✅ 推荐	✅ 允许	✅ 需签名	⭐⭐⭐⭐	个人开发 / 日常使用
`AllSigned`	✅ 需签名	✅ 需签名	⭐⭐⭐⭐⭐	企业高安全环境
`Unrestricted`	✅ 允许	⚠️ 警告提示后允许	⭐⭐	下载脚本较少的个人用户
`Bypass`	✅ 允许	✅ 静默允许	⭐	特殊 CI/CD 场景（单次生效）
`Undefined`	—	—	—	清除本 Scope 配置，回落上一层

5 个 Scope 的生效范围#

执行策略是分层叠加的，从上到下优先级递减（上面的会覆盖下面）：

优先级	Scope	生效范围	是否要管理员	写入位置
1（最高）	`MachinePolicy`	计算机所有用户（组策略下发）	是	GPO
2	`UserPolicy`	当前用户（组策略下发）	否	GPO
3	`Process`	当前终端进程（关闭终端即失效）	否	内存
4	`CurrentUser` ✅ 推荐	当前用户（永久）	否	注册表 HKCU
5（最低）	`LocalMachine`	本机所有用户（永久）	是	注册表 HKLM

修改哪个 Scope？

个人电脑自己用：改 CurrentUser（不需要管理员权限，不会影响别的账号）
多人共用电脑、所有用户都要跑脚本：改 LocalMachine（需要管理员）
只想临时让当前终端放行一次：-Scope Process，关了就失效

查看当前所有 Scope 的实际生效值：

Terminal window

1
Get-ExecutionPolicy -List

输出示例（我们想要 MachinePolicy / UserPolicy 都是 Undefined，CurrentUser 是 RemoteSigned）：

1
        Scope ExecutionPolicy
2
        ----- ---------------
3
MachinePolicy       Undefined
4
   UserPolicy       Undefined
5
      Process       Undefined
6
  CurrentUser    RemoteSigned
7
 LocalMachine       Undefined

🔧 进阶：改完 RemoteSigned 还是不行？#

如果你按上面 4 步做完仍报”禁止运行脚本”或”未签名”，90% 是下面两种情况之一。

问题一：文件被标记了”来自互联网”（MOTW）#

这是最常见的隐蔽坑：即使你把策略改成 RemoteSigned，只要文件/压缩包是从浏览器、微信、QQ、邮箱下载的，Windows 会自动在 NTFS 备用数据流里加一个 Zone.Identifier（俗称 MOTW，Mark of the Web），RemoteSigned 会把它们当成”下载脚本”，要求签名。

典型场景#

从 GitHub Release 下载的 zip 解压后里面的所有 .ps1
Node.js / pnpm 安装包是官网下载的，里面的 npm.ps1 / pnpm.ps1 全部带标记
别人 QQ 发来的脚本

症状#

1
无法加载文件 C:\Program Files\nodejs\npm.ps1。
2
文件 C:\Program Files\nodejs\npm.ps1 没有数字签名。
3
你无法在当前系统上运行该脚本。

而你 Get-ExecutionPolicy 看到的明明已经是 RemoteSigned。

解决方法#

对被拦截的单个文件解除标记：

Terminal window

1
Unblock-File "C:\Program Files\nodejs\npm.ps1"

批量解除一个目录（含子目录）下所有 .ps1 的标记：

Terminal window

1
# 对 Node 安装目录（按需改成你自己的路径）
2
Get-ChildItem "C:\Program Files\nodejs" -Filter *.ps1 -Recurse | Unblock-File
3

4
# 对整个 rclone 解压目录
5
Get-ChildItem "C:\tools\rclone" -Filter *.ps1 -Recurse | Unblock-File

右键文件 → 属性 → 底部勾选”解除锁定” → 确定，本质和 Unblock-File 是同一个操作。

问题二：组策略覆盖了你的设置（公司电脑/域环境）#

公司加入域的电脑，IT 部门可能通过 GPO 下发了 MachinePolicy 或 UserPolicy 的 Restricted / AllSigned。由于 GPO 优先级最高，你改 CurrentUser 会被静默忽略。

诊断#

Terminal window

1
Get-ExecutionPolicy -List

如果看到 MachinePolicy 或 UserPolicy 不是 Undefined，就是组策略在管。

解决方案（由易到难）#

临时单次放行（当前终端生效，无需管理员）：

Terminal window

1
# 方案A：仅当前进程用 Bypass，关闭窗口就还原
2
Set-ExecutionPolicy -ExecutionPolicy Bypass -Scope Process
3

4
# 方案B：启动 PowerShell 时直接带参数
5
powershell.exe -ExecutionPolicy Bypass -File .\deploy.ps1

完全绕开 .ps1 入口（以 npm 为例）：

Terminal window

1
# 直接调用 .cmd 版本（不经过 PowerShell 执行策略）
2
npm.cmd install
3

4
# 或直接调用 node 跑 CLI（本质逻辑）
5
node "C:\Program Files\nodejs\node_modules\npm\bin\npm-cli.js" install

联系 IT：申请白名单或改 GPO（长期方案）。

问题三：PowerShell 5.1 vs PowerShell 7 配置是分开的#

如果你同时装了：

Windows PowerShell 5.1（系统自带，powershell.exe，蓝色图标）
PowerShell 7+（自己装的，pwsh.exe，黑色图标）

两者的 ExecutionPolicy 注册表位置不共用，在其中一个里设置了 RemoteSigned，另一个仍然是 Restricted。

分别对两种终端都执行一次：

Terminal window

1
# 分别在 powershell.exe 和 pwsh.exe 里都跑一次
2
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

✅ 验证修复是否成功#

修改完成后，可以跑三个小测试逐一确认：

1. 确认策略值#

Terminal window

1
Get-ExecutionPolicy
2
# 应输出：RemoteSigned

2. 创建一个本地测试脚本#

Terminal window

1
# 创建 + 执行
2
"Write-Host '✅ 本地脚本可以正常运行啦！'" > "$env:USERPROFILE\Desktop\test-script.ps1"
3
& "$env:USERPROFILE\Desktop\test-script.ps1"

正常就会输出绿色的成功信息。

3. 查看所有 Scope 详情#

Terminal window

1
Get-ExecutionPolicy -List | Format-Table -AutoSize

理想状态：

1
        Scope ExecutionPolicy
2
        ----- ---------------
3
MachinePolicy       Undefined
4
   UserPolicy       Undefined
5
      Process       Undefined
6
  CurrentUser    RemoteSigned   ← 关键！这一行是 RemoteSigned
7
 LocalMachine       Undefined

📋 常见报错对应修复速查#

报错内容	原因	修复
”在此系统上禁止运行脚本” + PSSecurityException	默认 Restricted	Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
”xxx.ps1 没有数字签名”	下载文件带 MOTW	Unblock-File 目标文件
自己写的 deploy.ps1 也提示未签名	文件目录是从压缩包解压出来的，整个目录继承了 Zone.Identifier	`Get-ChildItem 目录 -Recurse \| Unblock-File`
改了 CurrentUser 还是显示 Restricted	MachinePolicy / UserPolicy 组策略覆盖	用 Bypass -Scope Process 或联系 IT
普通 PowerShell 正常，VSCode 终端还是不行	VSCode 旧终端没重启，或者用的是 pwsh.exe 另一个配置	完全关闭 VSCode 重开，或在 pwsh 里也设置一次

🎉 总结#

99% 场景的最简方案：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser → 确认 Y → 重启终端
下载文件仍提示未签名：Unblock-File 批量清掉 MOTW
公司电脑组策略锁死：单次用 -Scope Process Bypass 或直接 powershell.exe -ExecutionPolicy Bypass -File xxx.ps1
修改前后一定用 Get-ExecutionPolicy -List 确认，避免以为改了但被上层 Scope 覆盖

建议收藏本文，Windows 重装后第一时间跑这两行就搞定 PowerShell 脚本运行权限问题。

配合 rclone 部署脚本使用

从零开始配置 rclone，通过 sftp 协议将 Astro 等静态博客增量同步到 Linux 服务器，包含密钥生成、rclone 配置、Windows 路径避坑和完整同步命令。

2026-08-07博客指南#rclone#部署#服务器#sftp#博客

静态博客增量同步到服务器：rclone + sftp 实战指南

Fri, 07 Aug 2026 00:00:00 GMT

🌟 概述#

对于使用 Astro、Hugo、Hexo 等静态博客框架的用户来说，把本地构建好的 dist 目录上传到服务器是发布流程的关键一步。传统的 FTP/宝塔文件管理器上传方式效率低且容易出错，而 rclone 是目前最优的解决方案之一：增量同步、多协议支持、跨平台、支持校验。

本文将带你从零开始，使用 rclone 的 sftp 协议将静态博客一键同步到 Linux 服务器，并针对 Windows 用户补充了所有路径避坑和时区差异导致的重复上传问题。

📦 第一步：安装 rclone#

下载#

前往 rclone 官网下载页，下载对应你操作系统的版本。Windows 用户下载 Intel/AMD - 64 Bit 的 .zip 包。

解压与环境变量配置#

在 C:\Program Files\ 下新建一个 rclone 目录
将下载解压后的 rclone.exe 复制到该目录
添加环境变量：系统属性 → 环境变量 → 系统变量 Path → 新建，填入：

1
C:\Program Files\rclone\

打开 PowerShell 输入 rclone version，输出版本号即为安装成功。

权限不足？

若普通 PowerShell 解压/写入 C:\Program Files\ 提示权限不足，可改用 C:\tools\rclone\ 无 UAC 拦截，对应环境变量也改成该路径即可。

🔐 第二步：生成 SSH 密钥（免密登录）#

为了每次同步不需要手动输入密码，我们使用 ed25519 算法生成密钥对。

生成密钥#

在 PowerShell 中执行：

Terminal window

1
ssh-keygen -t ed25519

一路回车即可（不设密码），生成两个文件：

路径	说明
`C:\Users\你的用户名\.ssh\id_ed25519`	私钥（本地保留，千万不要泄露）
`C:\Users\你的用户名\.ssh\id_ed25519.pub`	公钥（放到服务器上）

将公钥推送到服务器（推荐一键命令）#

下面的命令会自动创建目录、追加公钥并设置权限，避免手动复制粘贴导致 echo 错乱：

Terminal window

1
# 把 64.90.3.3 改成你自己的服务器 IP
2
cat ~/.ssh/id_ed25519.pub | ssh root@64.90.3.3 "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys"

如果第一次连接会弹出以下确认，输入 yes 回车：

1
Are you sure you want to continue connecting (yes/no)?

推送完成后，再次 ssh root@你的服务器IP 登录，如果不再要求输入密码，说明密钥配置成功。

权限问题排查

如果仍然要求输入密码，检查服务器端权限：

Terminal window

1
chmod 700 /root/.ssh
2
chmod 600 /root/.ssh/authorized_keys
3
# 仅 CentOS7+/Rocky/AlmaLinux 需要执行 SELinux 上下文修复；Debian/Ubuntu 无需运行
4
restorecon -Rv /root/.ssh

⚙️ 第三步：rclone 配置文件#

配置文件完整内容#

1
[blog-server]
2
# 远程存储类型：sftp 协议
3
type = sftp
4
# 服务器 IP 地址
5
host = 64.90.3.3
6
# SSH 登录用户名
7
user = root
8
# SSH 端口，默认 22
9
port = 22
10
# 本地私钥绝对路径（ed25519 密钥，免密登录）
11
# ⚠️ Windows INI 写法：使用正斜杠 / （推荐，跨平台无转义问题）
12
key_file = C:/Users/Administrator/.ssh/id_ed25519
13
# 或者双反斜杠也可：key_file = C:\\Users\\Administrator\\.ssh\\id_ed25519
14
# 远端服务器 shell 类型，linux 统一填 unix
15
shell_type = unix
16
# 文件 md5 校验命令（用于哈希比对文件，不填默认尝试探测）
17
md5sum_command = md5sum
18
# 文件 sha1 校验命令
19
sha1sum_command = sha1sum

展开收起

配置说明

[blog-server]：这个括号里的是远端名称，后续同步命令中会用到
host：替换为你自己的服务器公网 IP
user：如果不用 root 账户就改成对应用户名（远程目录也要对应调整）
key_file：Windows 务必使用正斜杠 C:/Users/...，避免 INI 中单 \ 被当作转义符导致私钥找不到
Windows 路径两种合法写法：C:/Users/... 或 C:\\Users\\...，C:\Users\... 单反斜杠不保证兼容所有版本

🚀 第四步：构建与同步命令#

构建项目（以 Astro 为例）#

Terminal window

1
# 进入你的博客项目根目录
2
cd E:\blog
3

4
# 构建静态站点（生成 dist 目录）
5
pnpm build

测试 rclone 连接#

先列出服务器目标目录，确认配置是否正确：

Terminal window

1
rclone lsd --config "E:\blog\rclone.conf" blog-server:/www/wwwroot/

正常情况下会输出服务器上 /www/wwwroot/ 下的目录列表。

首次执行目录不存在提示

如果提示 directory not found，属于正常现象——首次同步时 rclone 会自动创建远端目标文件夹，不影响后续使用。

⚡ 关键参数说明（必读！）#

参数	作用
`sync`	使目标与源完全一致（目标中多出的文件会被删除）
`copy`	只上传不删除（保留服务器上额外文件，更安全）
`-P` / `--progress`	实时显示进度条、传输速度、剩余时间
`--size-only`	静态博客必备——只按文件大小判断是否变更，避开 Windows/Linux 时区 mtime 不一致导致的无变更重复上传
`--dry-run`	干跑模式，列出操作但不实际执行
`-v`	配合 dry-run 输出更详细的变更日志（包含删除的完整文件清单）
`--config`	指定 rclone.conf 配置文件路径
`--exclude`	排除匹配规则的文件（支持通配符 `**`）
`--transfers N`	并发传输数，sftp 默认 4；低配服务器建议 4~8，高配可调至 16

先干跑再正式跑（推荐必做）#

不确定会不会删错东西？用 --dry-run -v 先完整模拟一遍：

Terminal window

1
rclone sync -P --dry-run -v --size-only --config "E:\blog\rclone.conf" "E:\blog\dist" "blog-server:/www/wwwroot/blog"

控制台会输出所有要上传 / 删除 / 更新的文件清单，但不会真的执行。确认无误后再去掉 --dry-run -v 正式运行。

正式镜像同步（会删除远端多余文件）#

Terminal window

1
rclone sync -P --size-only --exclude "**.user.ini" --config "E:\blog\rclone.conf" "E:\blog\dist" "blog-server:/www/wwwroot/blog"

--exclude "**.user.ini" 会匹配所有目录下的宝塔防跨站 .user.ini 文件（比单写 .user.ini 只匹配根目录更可靠）。

安全上传（不删除服务器文件）#

如果你在服务器 dist 目录下放了别的自定义文件或 .htaccess，改用 copy：

Terminal window

1
rclone copy -P --size-only --config "E:\blog\rclone.conf" "E:\blog\dist" "blog-server:/www/wwwroot/blog"

sync 与 copy 的区别

sync：镜像（目标 = 源），服务器多余的文件会被删，好处是不会有残留旧版本
copy：增量追加，安全但会留下冗余的旧静态文件
纯静态博客建议用 sync，用 --exclude 保留服务器必要文件即可

⚡ 第五步：一键部署#

方案 A：直接在 PowerShell 执行#

Terminal window

1
# 构建 + 镜像同步（一行搞定）
2
cd E:\blog ; pnpm build ; rclone sync -P --size-only --exclude "**.user.ini" --config "E:\blog\rclone.conf" "E:\blog\dist" "blog-server:/www/wwwroot/blog"

方案 B：保存为 deploy.ps1 脚本（推荐，含容错）#

在博客根目录创建 deploy.ps1：

Terminal window展开收起

1
$ErrorActionPreference = "Stop"
2

3
# 路径定义
4
$confPath = "$PSScriptRoot\rclone.conf"
5
$distPath = "$PSScriptRoot\dist"
6
$remote   = "blog-server:/www/wwwroot/blog"
7

8
# 1. 配置文件存在性检查
9
if (-not (Test-Path $confPath)) {
10
    Write-Host "❌ 未找到 rclone 配置文件 $confPath" -ForegroundColor Red
11
    exit 1
12
}
13

14
# 2. 构建
15
Write-Host "🔨 开始构建项目..." -ForegroundColor Cyan
16
pnpm build
17
if ($LASTEXITCODE -ne 0) {
18
    Write-Host "❌ 构建失败，终止部署" -ForegroundColor Red
19
    exit 1
20
}
21

22
# 3. dist 目录二次校验
23
if (-not (Test-Path $distPath)) {
24
    Write-Host "❌ 构建产物目录不存在：$distPath" -ForegroundColor Red
25
    exit 1
26
}
27

28
# 4. 同步
29
Write-Host "🚀 开始同步到服务器..." -ForegroundColor Cyan
30
rclone sync -P --size-only --exclude "**.user.ini" --config $confPath $distPath $remote
31

32
if ($LASTEXITCODE -eq 0) {
33
    Write-Host "✅ 部署完成！" -ForegroundColor Green
34
} else {
35
    Write-Host "❌ 同步失败，退出码：$LASTEXITCODE" -ForegroundColor Red
36
    exit $LASTEXITCODE
37
}

展开收起

执行方式：

Terminal window

1
.\deploy.ps1

📋 完整流程速查表#

1
本地准备（一次性）
2
├── 1. 下载 rclone.exe → C:\Program Files\rclone\
3
├── 2. 添加到环境变量 Path
4
├── 3. ssh-keygen -t ed25519 生成密钥
5
└── 4. cat ~/.ssh/id_ed25519.pub | ssh root@IP \
6
       "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys \
7
        && chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys"
8

9
配置（一次性）
10
└── rclone.conf → sftp 配置（host / user / key_file 正斜杠 / port）
11

12
每次发布
13
├── pnpm build                              # 构建 dist
14
├── rclone lsd --config ... blog-server:... # 测试连接（可选）
15
├── rclone sync -P --dry-run -v --size-only \
16
│     --config ... dist blog-server:...      # 模拟运行（强烈推荐）
17
└── rclone sync -P --size-only \
18
      --exclude "**.user.ini" --config ...   # 正式同步

展开收起

❓ 常见问题#

1. 宝塔站点的 `.user.ini` 每次都报错删不掉？#

这是宝塔自动创建的防跨站文件，同步命令必须加排除规则（推荐用通配匹配所有目录）：

Terminal window

1
rclone sync -P --size-only --exclude "**.user.ini" --config "E:\blog\rclone.conf" "E:\blog\dist" "blog-server:/www/wwwroot/blog"

或者更安全改用 copy：

Terminal window

1
rclone copy -P --size-only --config "E:\blog\rclone.conf" "E:\blog\dist" "blog-server:/www/wwwroot/blog"

2. 连接报错 “Host key verification failed”#

首次连接需要手动接受主机指纹。最简单的方法：先用 ssh root@服务器IP 登录一次，输入 yes 就会自动记录到 known_hosts，之后 rclone 就能正常连接。

3. 为什么相同的文件每次都被重复上传？#

核心原因：Windows 和 Linux 的文件修改时间（mtime）时区/格式不一致，rclone 默认以 size + mtime 综合判断，本地时间戳与服务器稍有不同就触发重传。

解决方案：所有 sync/copy 命令务必加 --size-only，只按文件大小判断，静态博客场景下大小不同 = 内容不同，完全准确。

4. 同步速度慢？#

rclone sftp 默认并发是 4，服务器带宽和 CPU 充裕时可以调大：

Terminal window

1
# 低配服务器：4~8；高配服务器：8~16
2
rclone sync -P --size-only --transfers 8 --exclude "**.user.ini" --config "E:\blog\rclone.conf" "E:\blog\dist" "blog-server:/www/wwwroot/blog"

⚠️ 不建议直接拉满 16：sftp 走 SSH 加密通道，过多并发极易打满低配云服务器 CPU/带宽，导致 SSH 连接断开。从默认 4 开始逐步往上试。

5. 如何验证同步结果一致？#

Terminal window

1
# 只做哈希比对，不实际传输
2
rclone check --config "E:\blog\rclone.conf" "E:\blog\dist" "blog-server:/www/wwwroot/blog"

check 只对比不修复

rclone check 仅列出哈希差异文件清单，不会自动修复。若发现不一致，重新执行同步命令（sync/copy）即可覆盖修复。

6. Windows 配置中 `key_file` 提示私钥找不到？#

检查这两点：

是否用了单 \（例如 C:\Users\...）→ 必须改成正斜杠 C:/Users/... 或双反斜杠 C:\\Users\\...
路径中是否有中文或空格 → 有空格时在 INI 里不需要加引号，rclone 自动处理

🎉 总结#

整个流程只需要配置一次，之后发布新文章就是一个命令的事：构建 + 同步。相比传统方式：

✅ 增量同步 + --size-only：只传真正变化的文件，完美避开 Windows/Linux 时间戳差异
✅ 哈希校验：内置 md5/sha1 比对，防止传输损坏
✅ SSH 加密 + 密钥登录：走 sftp 协议，比 FTP 安全得多
✅ 全链路容错：--dry-run 预演 + --exclude "**.user.ini" 防误删 + 部署脚本前置检查
✅ 跨平台：配置正斜杠路径，Windows / macOS / Linux 都能用
✅ 兼容协议多：除了 sftp，还支持 S3、WebDAV、OSS、Cloudflare R2 等 70+ 种存储

更多用法可以看 rclone sync 官方文档和 rclone sftp 参数说明。

一款小而实用的桌面时钟

Thu, 02 Jul 2026 00:00:00 GMT

软件简介#

Catime 是一款小巧可爱的 Windows 桌面时钟工具，用纯 C 语言编写，零依赖，基于原生 Win32 API 开发。整个程序体积仅 803 KB，空闲时 CPU 占用为 0%，真正做到了小而美。

官网：https://cati.me/

核心特点#

特性	说明
体积小巧	不到 1MB，纯 C 架构，零依赖
透明悬浮窗	不遮挡屏幕内容，不影响操作
倒计时功能	精准计时，支持自动提醒
自动启动程序	计时结束后自动打开指定软件
托盘动画	支持 GIF/WebP 动图，新增 CPU/RAM 监控
完全免费	开源项目，免费使用

适用场景#

游戏场景#

打游戏时开启 Catime 透明悬浮窗，可以随时掌握时间，避免沉迷。不会遮挡画面，也不影响操作。

自动启动#

计时结束后自动打开指定程序，无需反复确认。比如提醒查收邮件、打开会议软件等。

演讲展示#

在 PPT 上叠加透明计时器，精准控制演讲节奏，不会遮挡观众视线。

小鼠宝の鼠窝

阳光大坝改枪码

RM277 突击步枪#

SKS 射手步枪#

M249 轻机枪#

AUG 突击步枪#

QJB201 轻机枪#

静态博客一键发布到服务器：WinSCP + SFTP 实战指南

概述#

一、安装 WinSCP（命令行版）#

二、同步方向（最容易踩坑的点）#

三、单步同步脚本（只做同步）#

四、构建 + 同步 一键脚本#

五、避坑指南#

坑 1：同步方向写反（远程覆盖本地）#

坑 2：删除 .user.ini 报错 Permission denied#

坑 3：中文乱码 / 脚本解析报错#

坑 4：-criteria 选 size 还是 checksum？#

坑 5：密码里有特殊字符被转义#

坑 6：连接会自动关闭吗？#

六、WinSCP vs rclone 方案对比#

七、安全建议（进阶）#

修改显卡型号提升三角洲行动帧率

原理#

操作方法：注册表修改#

第一步：获取显卡设备实例路径#

第二步：定位注册表路径#

第三步：修改显卡型号#

第四步：重启 + 重新预热着色器#

解决 PowerShell 禁止运行 .ps1 脚本：ExecutionPolicy 完全指南

🌟 概述#

🚀 快速修复（4 步搞定）#

第 1 步：以管理员身份打开 PowerShell#

第 2 步：执行更改策略命令#

第 3 步：确认更改#

第 4 步：重启终端#

📖 执行策略原理速览#

6 种策略对比#

5 个 Scope 的生效范围#

🔧 进阶：改完 RemoteSigned 还是不行？#

问题一：文件被标记了”来自互联网”（MOTW）#

典型场景#

症状#

解决方法#

问题二：组策略覆盖了你的设置（公司电脑/域环境）#

诊断#

解决方案（由易到难）#

问题三：PowerShell 5.1 vs PowerShell 7 配置是分开的#

✅ 验证修复是否成功#

1. 确认策略值#

2. 创建一个本地测试脚本#

3. 查看所有 Scope 详情#

📋 常见报错对应修复速查#

🎉 总结#

静态博客增量同步到服务器：rclone + sftp 实战指南

🌟 概述#

📦 第一步：安装 rclone#

下载#

解压与环境变量配置#

🔐 第二步：生成 SSH 密钥（免密登录）#

生成密钥#

将公钥推送到服务器（推荐一键命令）#

⚙️ 第三步：rclone 配置文件#

推荐放置位置#

配置文件完整内容#

🚀 第四步：构建与同步命令#

构建项目（以 Astro 为例）#

测试 rclone 连接#

⚡ 关键参数说明（必读！）#

先干跑再正式跑（推荐必做）#

正式镜像同步（会删除远端多余文件）#

安全上传（不删除服务器文件）#

⚡ 第五步：一键部署#

方案 A：直接在 PowerShell 执行#

方案 B：保存为 deploy.ps1 脚本（推荐，含容错）#

📋 完整流程速查表#

❓ 常见问题#

1. 宝塔站点的 .user.ini 每次都报错删不掉？#

2. 连接报错 “Host key verification failed”#

3. 为什么相同的文件每次都被重复上传？#

四、构建 + 同步一键脚本#

坑 2：删除 `.user.ini` 报错 `Permission denied`#

坑 4：`-criteria` 选 size 还是 checksum？#

1. 宝塔站点的 `.user.ini` 每次都报错删不掉？#

6. Windows 配置中 `key_file` 提示私钥找不到？#