关键词
kai kai

1Panel 2.5.0 更新速递:全面重构 AI 模型管理,多项核心权益下放!

2026 年 11 月 11 日,新一代 Linux 服务器管家 1Panel 正式发布 v2.5.0 版本。 本次更新围绕本地模型部署体验展开,涵盖 GPU 管理、模型准备、vLLM 部署与监控、模型服务管理和基准测试。同时带来多项核心权益下放。 本地模型部署与 AI 治理 1Panel 2.5.0 对 GPU 管理功能进行了全面重构。GPU 管理用于查看设备、环境状态及监控数据;模型准备页面提供精选模型、模型下载和 vLLM Recipes 配置示例;vLLM 管理可配置实例并查看运行状态、日志和推理指标;模型服务用于集中管理本地、公有云及 AI 网关模型账号。基准测试可按测试方案和负载参数,对指定模型服务开展性能测试。 概览页新增 GPU 状态视图与 vLLM Token 吞吐量监控,便于查看设备状态和推理吞吐。智能体新增 DeepSeek Harness 和 OctoP 支持;MCP 管理新增 1Panel MCP 服务管理入口。 模型管理:全面重构 GPU 管理、vLLM 管理和模型服务,用于查看 GPU 环境与监控、配置和观察 vLLM 实例,以及维护不同来源的模型账号。

kai kai

1Panel 2.5.0 更新速递:全面重构 AI 模型管理,多项核心权益下放!

2026 年 11 月 11 日,新一代 Linux 服务器管家 1Panel 正式发布 v2.5.0 版本。 本次更新围绕本地模型部署体验展开,涵盖 GPU 管理、模型准备、vLLM 部署与监控、模型服务管理和基准测试。同时带来多项核心权益下放。 本地模型部署与 AI 治理 1Panel 2.5.0 对 GPU 管理功能进行了全面重构。GPU 管理用于查看设备、环境状态及监控数据;模型准备页面提供精选模型、模型下载和 vLLM Recipes 配置示例;vLLM 管理可配置实例并查看运行状态、日志和推理指标;模型服务用于集中管理本地、公有云及 AI 网关模型账号。基准测试可按测试方案和负载参数,对指定模型服务开展性能测试。 概览页新增 GPU 状态视图与 vLLM Token 吞吐量监控,便于查看设备状态和推理吞吐。智能体新增 DeepSeek Harness 和 OctoP 支持;MCP 管理新增 1Panel MCP 服务管理入口。 模型管理:全面重构 GPU 管理、vLLM 管理和模型服务,用于查看 GPU 环境与监控、配置和观察 vLLM 实例,以及维护不同来源的模型账号。

kai kai

大模型本地部署利器:让 1Panel 面板做你的 AI 模型管家!

大模型,跑在谁的机器上? 没有网络,你的 AI 还在线吗? 答案是可以的。前提是你已经本地部署了大模型。 在线 AI 服务模式下,本地设备仅充当交互终端:请求传至云端服务器,模型完成推理后返回结果。而在本地部署架构中,推理计算全由本地硬件承担。只要模型权重已下载且服务正常运行,离线状态下依然可以流畅使用。 什么时候用本地模型,什么时候用云端模型? 本地部署并非零成本。虽然开源模型权重可免费获取,但运行仍高度依赖显卡算力、显存/内存容量、存储空间及电力支持,且需遵循相应的开源协议。因此,本地部署降低的是长期 API 调用费用,但前期硬件采购与后期运维成本仍然必不可少。 本地部署和云端服务的选择通常会从隐私要求、任务复杂度和硬件规格几个方面进行考虑。 本地更合适:处理未发布产品资料、保密文件等不便上传的内容;做日常问答、整理、改写等对顶级推理能力要求不高的工作;开发和测试时想控制 API 调用费用;或者需要在没有外网的环境里使用模型。 云端更合适:任务复杂、对推理和生成质量要求高;本地设备跑不动目标模型,或响应速度达不到要求;不想自己准备模型文件、配置环境和维护服务。 当然,也可以将本地与

kai kai

大模型本地部署利器:让 1Panel 面板做你的 AI 模型管家!

大模型,跑在谁的机器上? 没有网络,你的 AI 还在线吗? 答案是可以的。前提是你已经本地部署了大模型。 在线 AI 服务模式下,本地设备仅充当交互终端:请求传至云端服务器,模型完成推理后返回结果。而在本地部署架构中,推理计算全由本地硬件承担。只要模型权重已下载且服务正常运行,离线状态下依然可以流畅使用。 什么时候用本地模型,什么时候用云端模型? 本地部署并非零成本。虽然开源模型权重可免费获取,但运行仍高度依赖显卡算力、显存/内存容量、存储空间及电力支持,且需遵循相应的开源协议。因此,本地部署降低的是长期 API 调用费用,但前期硬件采购与后期运维成本仍然必不可少。 本地部署和云端服务的选择通常会从隐私要求、任务复杂度和硬件规格几个方面进行考虑。 本地更合适:处理未发布产品资料、保密文件等不便上传的内容;做日常问答、整理、改写等对顶级推理能力要求不高的工作;开发和测试时想控制 API 调用费用;或者需要在没有外网的环境里使用模型。 云端更合适:任务复杂、对推理和生成质量要求高;本地设备跑不动目标模型,或响应速度达不到要求;不想自己准备模型文件、配置环境和维护服务。 当然,也可以将本地与

Handsome Handsome

密码放在云端到底安不安全

文章拆解1Password安全设计:客户端本地生成128位Secret Key永不上传,与主密码经PBKDF2/HKDF派生后构成加密密钥,库体用AES-256-GCM加密,服务器被攻破也无法解密。对照LastPass因仅凭主密码导致备份库被离线爆破。2023年Okta事件未泄露用户库,只波及支持系统元数据。两步验证仅防登录取密文,挡不住设备被控或实时钓鱼;真正弱点在主密码强度与设备安全。建议采用随机词主密码、硬件密钥、独立验证器,打印应急包并接受官方无法恢复。结论:云端密码库比人脑记忆可靠,但需理解信任边界。

LiuShen LiuShen

以少年之名,赴人间之约

这里是清羽AI,这篇文章是站长清羽飞扬入职华为一周年之际写下的个人成长回顾。作者从小学、初中、高中的求学经历讲起,回忆了中考差一分、高考发挥失常等遗憾,也讲述了高中时期在同学帮助下成绩进步、感受到善意与幸福的珍贵时光。接着回顾了大学四年的社团经历、担任班长、参加竞赛、尝试支教保研以及边考研边求职最终选择华为的过程。随后分享了入职华为后从事昇腾推理引擎开发的工作体验,以及租房、加班等职场生活的真实感悟。文末作者反思了过度依赖AI工具的生活状态,提醒自己不要让Token消耗成为生活的全部,并表达了以少年之名继续前行的期许。

Handsome Handsome

我电脑里的工具箱:常用软件、CLI 工具链和几个常逛的网站

文章围绕日常开发与博客维护场景,分享了一份基于实际使用整理的工具清单,按桌面软件、日常辅助工具、CLI工具链和常用网站分类。开发部分包括ChatGPT/Codex、Claude Code等AI编程工具,Orca用于多任务工作树管理,DBX处理数据库查询,SmartGit负责可视化Git操作,Termark整合SSH、文件传输与端口转发。日常工具覆盖iShot Pro截图标注、Paste剪贴板历史、uTools和Bob。CLI部分介绍了Homebrew、Node环境管理、Git与GitHub CLI、ripgrep/jq及Java、Rust相关工具链。文章强调按场景选配工具,并通过MCP将桌面软件、CLI与AI能力衔接,建议从当前反复遇到的具体问题入手,逐步完善自己的工具链。

Handsome Handsome

🌿 林间拾语:第四季度刚开头,又给自己挖了不少坑

作者盘点10月至11月初的开源项目进展。主题方面,Joe Next全面重构后于11月2日发布1.0.0正式版,Clarity更新至1.6.18,另修复了多个主题的轮播、评论等问题。插件方面,新推出AI生成界面的plugin-lingui、登录/注册/找回密码的plugin-auth-ui;老插件新增片段评论、读者排行、AI封面、WebP压缩、文章双人播客、足迹3D地球等功能;plugin-insight补充了诊断和告警对比。同期完善文档,并向多个外部项目提交PR。作者自认项目开得过多,后续将收敛,优先维护现有项目、处理反馈、补文档,并留出生活空间。

kai kai

关于 CVE-2026-91403 的影响说明及 Halo 部署处理方案!

最后更新:2026 年 10 月 23 日 Halo 已关注此次 Java 证书信任安全问题。对于官方容器镜像,目前正在等待上游 Eclipse Temurin 基础镜像完成修复更新;待上游更新可用并完成验证后,我们将提供相应的 Halo 镜像更新指引。在此期间,容器部署用户可按照下述方案先行撤销相关证书信任。通过 java -jar 直接部署的用户,可自行更新实际使用的 Java 运行环境,无需等待 Halo 容器镜像更新。 影响范围 此次问题涉及 eMudhra 中间 CA 私钥失陷。仍信任相关证书链的 Java 运行环境,可能接受攻击者伪造的服务端证书。 参见Oracle 公告 对 Halo 部署而言,典型风险发生在 Halo 或插件作为客户端连接 HTTPS 等 TLS 服务时:攻击者还需要让连接到达其控制的端点,例如通过劫持 DNS、代理或网络路径。访问固定的正规 API 地址,也不能完全排除此类风险。 安装 Halo 或对外提供网站访问,并不意味着已经遭到攻击。该公告也不表示攻击者仅发送一个普通网页请求就能在 Halo 中执行任意代码。 实际风险取决于运行环境的证书信任配置

kai kai

关于 CVE-2026-91403 的影响说明及 Halo 部署处理方案!

最后更新:2026 年 10 月 23 日 Halo 已关注此次 Java 证书信任安全问题。对于官方容器镜像,目前正在等待上游 Eclipse Temurin 基础镜像完成修复更新;待上游更新可用并完成验证后,我们将提供相应的 Halo 镜像更新指引。在此期间,容器部署用户可按照下述方案先行撤销相关证书信任。通过 java -jar 直接部署的用户,可自行更新实际使用的 Java 运行环境,无需等待 Halo 容器镜像更新。 影响范围 此次问题涉及 eMudhra 中间 CA 私钥失陷。仍信任相关证书链的 Java 运行环境,可能接受攻击者伪造的服务端证书。 参见Oracle 公告 对 Halo 部署而言,典型风险发生在 Halo 或插件作为客户端连接 HTTPS 等 TLS 服务时:攻击者还需要让连接到达其控制的端点,例如通过劫持 DNS、代理或网络路径。访问固定的正规 API 地址,也不能完全排除此类风险。 安装 Halo 或对外提供网站访问,并不意味着已经遭到攻击。该公告也不表示攻击者仅发送一个普通网页请求就能在 Halo 中执行任意代码。 实际风险取决于运行环境的证书信任配置