从“网络保安”到“AI炼丹”，我竟用苹果小饼干干了这些事……

引言

朋友们，甲辰龙年年我干了一件“大”事——买了一台Mac mini 2023版！

为什么要强调是甲辰龙年呢，因为这个选题本来是想在24年年末发的，可惜当时忙于复习，没时间写。明天就是蛇年，今天再不发就成了去年花过的最值的一笔钱了。

你以为它只是个平平无奇的桌面摆件？大错特错！

• 表面人畜无害，实则“M2芯片猛兽”：“这小方盒能干啥？——什么都行！”
• 当代赛博宅の终极诱惑：低功耗（电费狂喜）+ 零噪音（舍友友好）+ 接口多到能插满我的奇怪设备（感觉接口还是少了）！

“买前生产力，买后家庭服务器！”

一、Surge：我的流量，我来当保安！

「从此告别“断网焦虑症”」

朋友们，你们有没有经历过这样的绝望时刻：

• 打游戏时突然断网，队友疯狂扣问号
• 看剧正到高潮，画面卡成PPT

但自从我的Mac mini装上了Surge，这一切都成了过去式！

操作揭秘

1. DHCP接管の魔法

熟悉我的都知道，为了对抗学校校园网的龟爬网速以及设备同时连接数限制，我选择曲线救国，使用随身WIFI上网，好则好矣，可惜一旦连接的设备一多，随身WIFI就表演热辣滚烫，连接的设备不是断连就是限速，总之还是不爽，使用surge接管流量并作为DHCP服务器就是我购买Mac mini的原始动机。

接管后效果拔群，由于随身WIFI不用做DHCP服务器，可以专注于获取信号，网速也大有提升，堪堪达到了美国的宽带门槛。具体操作可以看这个。

• 以前：随身WIFI高烧，设备轮流限速。
• 现在：Mac mini接管流量，网络稳如老狗，连室友蹭网都能被我看到（其实不会看的）！

PS. 由于Mac网络栈内存缓存区有限（256MB左右）的缘故，开启增强模式作为网关后会因为网络栈内存耗尽，关闭网络栈使用量最大的程序（通常是Surge），Surge无法工作，需要手动重启。我个人体感还好，已经自适应了。

2. 规则狂魔の日常

   Surge的规则配置，简直是我的贴心法宝！

   • 广告过滤：屏蔽全网90%的弹窗广告，从此看视频再也不用忍受洗脑广告！
   • 流量监控：谁在偷偷占用带宽？Surge日志一目了然，直接抓包“断网警告”！

关于Surge规则配置，可以参考这个。

• 开着Surge跑满随身WIFI网速，网速稳！
• 室友纷纷连WiFi下载游戏：“你这网络速度比校园网好多了（深藏功与名.jpg）”

二、硬盘盒变魔法NAS：我的数据，我说了算！

「拒绝网盘的99个理由」

朋友们，你们有没有被网盘折磨过？

• 下载速度：比蜗牛还慢，怒充会员方能快！（点名百度网盘，原来是5G也打不败的下载速度）
• 隐私问题：我的文件到底被谁看了？细思极恐！ （点名阿里云盘，原来我的照片其他用户也能看）

于是，我决定自己动手，丰衣足食——用Mac mini+外置硬盘盒搭建私有NAS！

赛博仓鼠の囤积癖解决方案

• 绿联双盘位硬盘盒：“存动漫？不，我存的是赛博手办！” （Mac OS自带Raid）

• 实测读写速度：传一部4K电影的时间≈泡一碗面的功夫（以4K_HDR BDRip HEVC-10bit FLAC 天气之子 7.9G计，泡一碗面以5分钟计，内网为Wi-Fi 6，需要有支持的设备）

跨平台の操作

• Windows访问NAS：“苹果居然没坑我？开启SMB共享，Windows用户也可以访问，感动ing！”

• 手机平板全家桶：躺床上看NAS里的电影，爽到仿佛拥有私人影院（就是容易睡着）

数据安全の终极奥义

• RAID配置：硬盘坏了？不存在的！这可是一式两份

• 自动备份：苹果自带时间机器，再也不用担心文件丢失，妈妈再也不用担心我的学习资料！

三、OrbStack虚拟机：开发者的摸鱼神器

「Docker？Linux？一锅端了！」

朋友们，你们有没有被开发环境搞崩溃过？

• Docker镜像拉取失败：心态炸裂！
• 虚拟机无响应：电脑风扇狂转，仿佛在说“我要炸了！”

但自从我用上了OrbStack，一切都变得丝般顺滑！

震惊体警告

• 比双系统更轻！启动速度让Docker Desktop哭晕在厕所！

• Rosetta 2 翻译官附体：x86应用？拿来吧你！（苹果：没想到吧，我还能兼容！）

• 虚拟机在不工作时几乎不消耗系统资源，省电又省心。

PS. 在实际进行x86转译时linux虚拟机不支持部分特性，如缺少AVX指令集，导致不兼容部分应用。

中二使用场景

Orbstack支持绑定域名与命令行操作

• 给测试环境绑域名debug.orb.local，感觉自己像黑客帝国主角（墨镜小人）

• 命令行一键唤起Linux：“orb create ubuntu，此刻我与Linus Torvalds灵魂共鸣！”

四、LM Studio：本地AI修仙指南

「如若此后竟没有网？Mac mini就是唯一的GPT！」

云端AI的隐私问题老生常谈，也困扰着我。

• 我的数据会不会被拿去训练？细思极恐
• 网速慢的时候，AI反应比我还迟钝
• 偶尔还能碰上Deepseek的内存泄漏问题卡爆我的电脑

于是，我决定在Mac mini上本地跑AI！

• “8GB内存跑7B模型：内存大一点会疼人，流畅得仿佛M2芯片在说‘就这？’”

• 对比云端AI：隐私？免费？离线？小孩子才做选择，成年人全都要！不过是放弃些许速度罢了。

• 对比Windows运行AI：无需另购显卡，统一内存万岁。

详细的内容可以看这里。

五、Tailscale：四海为家の赛博任意门

「人在火星，照样访问地球的Mac mini！」

朋友们，有谁没有被远程访问搞崩溃过的，可以先上来朝我扔石头。

• 向日葵速度慢到怀疑人生！
• 端口映射复杂到让人想放弃！

端口映射至今没搞明白，早已放弃。

但自从我用上了Tailscale，一切都变得如此简单！

魔法咒语解析

• WireGuard协议：比快更快的加密通道，网管看了直呼内行
• 子网路由大法：从此我家设备都是“连上WIFI就是回家”的流浪诗人
• 自建Derper服务器，流量更近更快到达

离谱使用场景

• 咖啡馆休憩，远程召唤家中AI总结视频
• 跨国传文件，速度碾压某盘会员

总结：贫民窟技术宅の胜利✌️

• 性价比暴击：一台Mac mini ≈ 路由器+NAS+服务器+AI工作站，四舍五入省出一个亿！

  • “升级建议？M4芯片已经出了……”
  • “求求你别问我买2023版被24版背刺后不后悔！伤感情！心痛……"

最后，在甲辰龙年的最后一天，祝大家新年快乐，蛇年好事发生。