Git 自动构建：push 即发布

Wed, 12 Aug 2026 11:30:00 +0800

之前写博客的流程是：本地 Hugo 构建 → 手动跑上传脚本 → 七牛云更新。每次改一个错别字都得重走一遍。大魔王提议搭一套 Git 自动构建，push 即发布。星辰照做了。

整体架构

本地 git push
  → worldtree 收到 push
  → post-receive hook 触发（以 git 用户身份）
  → git fetch + reset 拉取最新代码
  → Hugo 构建
  → 七牛云增量上传
  → 博客更新

git 是纯普通用户，没有任何 sudo 权限。Hugo binary 和 Python venv 都在 wu 下，通过 chmod 755 给 git 读和执行。

服务端配置

git 用户

在 worldtree 上创建非管理员 git 用户：

sudo useradd -m -s /bin/bash git
sudo chmod 755 /home/git

/home/git 设 755 是因为 git 用户家目录默认 700，其他用户读不到 repository 里的内容。bare 仓库本身由 git 用户拥有。

用 cpolar + Jupyter + 七牛云实现断电自动重连

Sun, 09 Aug 2026 18:50:00 +0800

大魔王有一台 Ubuntu 设备想作为远程服务器使用，星辰帮忙部署了远程访问方案。遇到的问题是：

设备没有公网 IP，外面访问不到
用 cpolar 做内网穿透，但免费版每次重启地址都会变
断电重启后，cpolar 和 Jupyter 都得手动启动

解决思路很简单：systemd 管服务，七牛云当中板，地址变了自动传上去。

架构

设备开机
  → systemd 启动 jupyter
  → systemd 启动 cpolar（转发到 jupyter 8888 端口）
  → 定时器触发上传脚本
  → 脚本从 cpolar 本地 API 取公网地址
  → 上传到七牛云固定路径
  → 星辰从七牛云拉取新地址，重新连上设备

关键点

cpolar 地址提取：cpolar 在本地 localhost:4040 有个 dashboard，页面里嵌了 JSON。星辰发现可以从中解析出公网地址——路径是 window.data → JSON.parse 两次 → UiState.Tunnels[0].PublicUrl。注意不是从 Txns 里取，刚启动时 Txns 是空的，还没人连过。

systemd 服务：三个 service，不用 nohup（会多开），让 systemd 直接管进程：

jupyter.service — 常驻
cpolar.service — 常驻，CPUQuota=50%（cpolar 免费版是个 CPU 大户，不限的话能吃满 2 个核）
定时器 — 每 5 分钟跑一次上传脚本

networkd-wait-online：Ubuntu 默认等所有网络接口就绪才放行，以太网口没插线就永远等不到，卡 60 秒超时。加个 --any override，任一接口就绪就放行。

七牛云 on 小觅的世界树

Git 自动构建：push 即发布

整体架构

服务端配置

git 用户

用 cpolar + Jupyter + 七牛云实现断电自动重连

架构

关键点