Wenkang's BLOG

菜单栏里的 Grok 额度总是过期：一个六小时 token 引发的陈旧读数，以及给上游提的修复

Fri, 16 Oct 2026 00:00:00 +0000

我在 Mac 上用一个菜单栏/刘海小工具（Agent HUD，我 fork 了一份）盯着各个 AI 的额度。Grok 那一栏总是显示一句黄色的 “Sign in to Grok CLI, then refresh quota” 加一个几天前的旧百分比，哪怕我账号明明一直登着。

这篇记这件事怎么一层层查到根因（不是它说的"没登录"），为什么升级上游没能彻底修好，以及我最后写的那个修复——顺手给上游开了 PR。

所有 token、第三方账号邮箱均未出现；仓库名、PR 号是公开的 GitHub 信息。

微信在 Mac 上一截图就是空白：不是系统被写了 flag，是 setSharingType:

Fri, 16 Oct 2026 00:00:00 +0000

Mac 上的微信，一截图主窗口就是一片空白。第一反应是"是不是有人往 /Applications 里写了什么东西"。查下来根因在微信自己身上：它给自己的窗口调了 setSharingType:，让系统截图和录屏只能拍到空白。

这篇记怎么排除"系统/App 被篡改"，怎么在二进制里定位到那个开关，为什么这个版本里找不到关它的地方，以及不改客户端能怎么正常截图。

周记 2026-10-09 → 2026-10-16

Fri, 16 Oct 2026 00:00:00 +0000

这周大半时间在折腾盯 AI 额度的工具和几个自用小工具。

Agent HUD 的 Grok 额度总是过期

菜单栏工具里 Grok 一栏长期显示"去登录 Grok CLI"加一个几天前的旧百分比，哪怕账号一直登着。查下来根因是 Grok CLI 的 access token 只活 6 小时、且只有 CLI 启动时才续期，工具直接读 ~/.grok/auth.json 里的 token 去查接口，过期就拿 401、只能显示旧读数。我给 fork 写了个修复：过期时先跑一次 grok models 让 CLI 自己续期再重读，自己绝不碰 refresh_token，并给上游开了 PR。详见这篇。

远程给朋友修 VPN：有了 AI 之后，一次运维排障是怎么进行的

Sun, 20 Sep 2026 00:00:00 +0000

朋友坐在我家客厅，MacBook 上的 OpenVPN Connect 死活连不上我 NAS 的 VPN。我没碰她的电脑，只把一条 ssh 命令丢给了 AI agent（Claude Code）。

一个小时后：VPN 通了；她的设备在 NAS 上有了专属的出口策略；桌面上多了三个带图标的小程序，双击就能用。

这篇文章记两件事：故障本身是怎么一层层剥开的，以及有了 AI 之后，这类工作和以前到底哪里不一样了。

文中所有公网 IP、密码、商业服务商品牌、个人域名与真实用户名均已抹去或改写，只保留可复用的结构。内网地址与真实环境一致（192.168.1.0/24，网段约定同前两篇），VPN 段记作 172.x.y.0/24，对外端口记作 <VPN端口>。

家庭网络分层拓扑（二）：一条策略路由如何让 VPN 网关人间蒸发

Wed, 12 Aug 2026 00:00:00 +0000

上一篇《家庭网络分层拓扑：从远端笔记本到双出口的完整链路》讲了这套拓扑该怎么搭。这一篇讲它怎么坏的——一个只错了一行、却让人绕了整整一晚的故障。

最讽刺的地方在于：上一篇里已经写对了那一行，落地时却没抄进去。 而上一篇紧接着的另一句解释，恰好让那一行看起来可以省。

文中所有公网 IP、商业服务商品牌、个人域名与主机名均已抹去，只保留可复用的结构。

一、TL;DR

VPN 客户端可以正常上网、可以访问家里任何一台内网机器，唯独访问不了 VPN 网关 172.x.y.1 本身——ping 不通，全端口静默。

OpenWrt 双出口分流：在不动主链路的前提下增加第二个境外出口

Sun, 09 Aug 2026 00:00:00 +0000

本文记录一次在已承担生产出口的 OpenWrt 路由器上，安全地接入第二个境外 WireGuard 出口，并按域名分流的完整思路与方法。

核心诉求：主出口是全家的生命线，绝对不能被第二出口覆盖或拖垮；第二出口只用来把 YouTube、Spotify 这类大流量按域名单独引走。

文中所有服务器 IP、商业 VPN 服务商品牌、个人域名均已抹去，只保留可复用的方法。

家庭网络分层拓扑：从远端笔记本到双出口的完整链路

Sun, 09 Aug 2026 00:00:00 +0000

上一篇《OpenWrt 双出口分流》讲的是旁路网关内部怎么做第二出口。这一篇把镜头拉远，讲整张网络的分层拓扑：一台远端的公司笔记本，是怎么穿过 NAS 的 VPN、被两段策略路由接力、最终从境外出口上网的；以及家里每一类设备各自走哪条路、为什么。

文中所有公网 IP、商业服务商品牌、个人域名与主机名均已抹去，只保留可复用的结构。

服务

Mon, 01 Jan 0001 00:00:00 +0000

Services & Digital Products

这个博客主要记录我的技术学习、工作经验和个人项目。随着内容越来越多，我把其中一部分可以被复用、交付或进一步咨询的内容，整理到了独立页面：

🛒 Ji Wenkang 技术服务与数字资源

它不是一个传统意义上的“商品店”，更像是这个博客的延伸：

博客：记录学习路径、技术文章、项目索引和个人经历；
Buy 页面：整理可以预约、购买、交付或进一步展开的服务与资源；
Prompt Library / Vibe Coding：沉淀可复用的 Prompt 包、项目手册和自动化工具；
Red Hat / KVM / Virtio-Win / OpenShift：沉淀技术咨询、排障笔记和实验环境方案。

适合访问 Buy 页面的场景：

关于

Mon, 01 Jan 0001 00:00:00 +0000

About me

Wenkang Ji

【从 2016 年 05 月 10 日到 2022 年 05 月 14 日】拥有博客园 6 年撰稿经验，50w 阅读量技术博主。
九九后，在沪，前 linux.cn 开发组成员，前腾科网络技术、交大慧谷红帽课程讲师。详见 Bilibili：文康的读书经历
- 【从 2018 年到 2023 年，红帽政策原则无法继续】一线城市培训机构 5 年讲师
  - 已培训超千名工程师，遍布各大高校、电信、金融、电商等相关行业。
【从 2019 年 5 月 29 日到 2023 年 2 月 18 日】三年半兔兔铲屎官 🐰
- Tips：兔子是非常聪明的宠物，饲养需要多喂水，大量供草，尽早绝育。
【2026 年 06 月 15 日至今】Red Hat Customer Success Executive（CSE），上海，APAC SA & Adoption 团队。
- 帮助客户制定并推进客户成功计划，跟踪产品采用情况与业务目标；协调销售、技术、支持和交付团队，推动阻塞问题解决、主动管理风险，并收集客户反馈。
【从 2022 年 02 月至 2026 年 06 月】Red Hat 虚拟化团队，研发与质量工程（R&D/QE）
- 质量工程师的旅程：从学习者到领导者
- 在虚拟化团队期间参与的开源项目：
  - Our Goal: Virtio-Win 性能架构解析
  - Virtio-Win 开源项目：kvm-guest-drivers-windows
    - Download latest or stable binary drivers
  - Virtio-Win 安装包：virtio-win-guest-tools-installer
  - 测试框架：avocado-framework
  - 测试用例：tp-qemu

Wenkang's BLOG

菜单栏里的 Grok 额度总是过期：一个六小时 token 引发的陈旧读数，以及给上游提的修复

微信在 Mac 上一截图就是空白：不是系统被写了 flag，是 setSharingType:

周记 2026-10-09 → 2026-10-16

Agent HUD 的 Grok 额度总是过期

远程给朋友修 VPN：有了 AI 之后，一次运维排障是怎么进行的

家庭网络分层拓扑（二）：一条策略路由如何让 VPN 网关人间蒸发

一、TL;DR

OpenWrt 双出口分流：在不动主链路的前提下增加第二个境外出口

家庭网络分层拓扑：从远端笔记本到双出口的完整链路

服务

Services & Digital Products

🛒 Ji Wenkang 技术服务与数字资源

关于

About me

知识库

Tech Knowledges

General Linux

Linux Commond Line

C/Shell Programing