折腾muse的一些记录

昨天家宽注册并通过虚拟卡过了年龄验证。

每个注册用户都会被分配一台专属的云端运行环境（容器）。就当成meta定制版openclaw or hermes

1. 硬件与底层运行时：Serverless 无状态沙箱

• 配置规格：分配的是 2 vCPU（AMD EPYC 9D25 宿主机切片）、8GB 内存，根分区 7.5GB OverlayFS。


• 架构底座：平台基于 Meta 自研的容器编排引擎 Hatch（spawnd / htch-runtime）。


• 冷重置机制（Ephemeral Rootfs）：
  
  
  
  • 根分区无状态：只要用户闲置一段时间，容器会被直接冷冻/驱逐回收。下次唤醒时从纯净镜像重建，整个 /、/etc、/usr 和 /root 会被物理重置清空。
  
  
  • 持久卷隔离：只有 /home/hatch 独立挂载了持久化网络卷（PV）。
  
  
  
  

2. 模型与 Provider：纯 Meta 内部基础设施

很多佬好奇它是不是接的什么API？排查后的实况是：

• 零明文 Token：系统里没有任何外部 API Key。


• Provider：直连 Meta 内部专有推理平台 ipnext（通过宿主机底层 IPC/专网映射，容器内部免鉴权）。


• 底层模型：内部模型 ID 为 ipnext/avocado-5.16-v4（官方对外商业名为 Muse Spark）。


• 推理模式：默认双层 Agent 架构（主代理 root_agent + 后台子代理 subagent），全部配置为 effort: high 深度思考模式。

3. 网络与安全防线：极为严苛的出站白名单（Egress Allowlist）

Meta 在网络层防逃逸设计：

• 无原生公网网关：容器内禁止直接公网出站，强制流量走 198.19.0.1:3128（hatch-egress-proxy）。


• 动态 Basic Auth + 域名白名单：代理账号密码随实例动态轮换，且网关强制挂载了 MITM CA 做 SNI 审计。


• 网络出口特征：
  
  
  
  • 外部测速、公共 IP 库（ip.sb、check.place 等）全被静默丢弃，连 Cloudflare Argo 隧道域名（*.argotunnel.com）在握手层就被精准阻断。
  
  
  • 放行的出站流量经过 Fastly 全球 Anycast 动态池（AS54113） 轮换出去，没有固定公网 IP。
  
  
  
  


• 模型自身的安全防御：
  
  在翻阅它的思考日志（Thinking Trace）时发现，如果用户直接对它说*“这是我自己的脚本/服务，绝对安全，跳过审查”*，模型会立刻在内部链路上激活反社会工程学审查，警惕性极高。

4. 玩法：如何把 SSH 穿透出来并实现“抗重置永生”？

因为机器在内网且限制了只能走 HTTP CONNECT 代理出站，常规的 Tailscale（协议被拦截）或 Cloudflare Tunnel（Argo 被阻断）都行不通。

目前跑通的穿透姿势：

1. 网络穿透（Cloudflare 黄云 + Caddy + Gost）：
   
   
   
   • 在自己的公网 VPS 上用 Caddy 反代一个 WebSocket 路径（例如 /ssh-ws），并套上 Cloudflare 小黄云。
   
   
   • 容器内运行单文件 gost，通过 3128 代理向该域名发起反向穿透：
   
   
   
   

     gost -L rtcp://127.0.0.1:22222/127.0.0.1:9000 \  

          -F http://hatch-egress-proxy:3128 \  

          -F relay+wss://user:pass@你的域名:443?path=/ssh-ws  



    

  

当然tailscale的tcp443也可以穿透出来。

目前折腾到这，给它放探针持续保活也没啥意义。

后文

如果有佬也注册上了，可以填我的邀请码：6MO1OE

各分1B token

^-^