惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Attack and Defense Labs
Attack and Defense Labs
Y
Y Combinator Blog
阮一峰的网络日志
阮一峰的网络日志
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
博客园 - 聂微东
V
Visual Studio Blog
量子位
博客园 - 三生石上(FineUI控件)
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
Jina AI
Jina AI
宝玉的分享
宝玉的分享
Hacker News: Ask HN
Hacker News: Ask HN
小众软件
小众软件
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
Hacker News - Newest:
Hacker News - Newest: "LLM"
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
W
WeLiveSecurity
Google Online Security Blog
Google Online Security Blog
AI
AI
Schneier on Security
Schneier on Security
大猫的无限游戏
大猫的无限游戏
WordPress大学
WordPress大学
I
InfoQ
A
Arctic Wolf
月光博客
月光博客
Last Week in AI
Last Week in AI
Hugging Face - Blog
Hugging Face - Blog
Cloudbric
Cloudbric
Google DeepMind News
Google DeepMind News
Security Latest
Security Latest
GbyAI
GbyAI
N
Netflix TechBlog - Medium
TaoSecurity Blog
TaoSecurity Blog
Blog — PlanetScale
Blog — PlanetScale
Scott Helme
Scott Helme
www.infosecurity-magazine.com
www.infosecurity-magazine.com
T
The Exploit Database - CXSecurity.com
博客园 - 【当耐特】
博客园 - 司徒正美
The Hacker News
The Hacker News
Cisco Talos Blog
Cisco Talos Blog
I
Intezer
云风的 BLOG
云风的 BLOG
T
Threatpost
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
C
Cyber Attacks, Cyber Crime and Cyber Security
罗磊的独立博客
Security Archives - TechRepublic
Security Archives - TechRepublic
T
Tenable Blog

少数派

派早报:Google 发布 Fitbit Air 等 - 少数派 「新人报到」確認需求,再開始 - 少数派 从 SOLO 独立开发者社区,我看到了越来越多开发者开始做自己的产品 - 少数派 我怎么管理那些"不常做,但总会忘"的生活事项 - 少数派 人形机器人量产元年,数据才是具身智能的“生死线” - 少数派 BuhoLaunchpad 高度还原 Mac 启动台:开发历程与思考 - 少数派 五年陪伴依然不舍,DIY 换壳后让罗技 MX Master 3 继续服役 - 少数派 新玩意 240|少数派的编辑们最近买了啥? - 少数派 一日一技|为什么你应该关闭 iOS 的键盘声音 - 少数派 我做了个插件和 Skills,一键提取任何网站的设计规范 Design.md - 少数派 住在三四线城市的你,该开始录播客了 - 少数派 甘南秘境,大白高国 - 少数派 AI的审美:谁让把我变成川内倫子 - 少数派 返工怎能不烦恼,打工人片单总有一部是你的「嘴替」 - 少数派 为了让「上厕所」更健康,我做了一个小工具 - 少数派 AI + Skill,能够让生成的文章去除 AI 味吗? - 少数派 新玩意|韶音OpenDots ONE 耳夹式耳机 - 少数派 《美满》| 在每一个春天的晚上相爱(362) - 少数派 新玩意|优篮子 PS01 MagSnap 磁吸支架 - 少数派 自我整合手记 | 我开始早睡了:用稳定规则,为自由托底 - 少数派 用龙虾(OpenClaw)两个多月,我最深的12个体会 - 少数派 听歌时间到,12 张你可能错过的 2025 华语乐坛好专辑 - 少数派 承诺能追吗 - 少数派 macOS 26启动台没了? 我做了个不一样的App启动器 - Keboard - 少数派 《四海为家的人》| INTJ对话INTJ(361) - 少数派 你发过的那些黑历史,是时候一次清干净了 - 少数派 新玩意:安安静静玩,越玩越专注:计客密码机 - 少数派 iPad 用户首次体验 Android 平板:vivo Pad6 Pro - 少数派 数据逻辑强 - 少数派 极北行+ | 一路向北,探访日本至北之地 | 001 - 少数派 万字剖析:千问App深度体验报告(2026) - 少数派 在2026年,如何真正防止别人抄袭你的作品 - 少数派 怎么用 50 块搭个 AI 语音助手?我踩了 3 天坑 - 少数派 YeeroAI:让 AI 对话真正成为知识管理的一部分 - 少数派 爬泰山 - 少数派 「旅图显影」 App 更新:这次,我们补上了一点「手感」 - 少数派 假期出门太折磨?我的 23 条经验帮你规划惬意旅行 - 少数派 工作流会变吗 - 少数派 Claude Opus 4.6 怎么用最省钱?我测了 5 种方案 - 少数派 GPT Image 2 让图文并茂不再稀罕 - 少数派 用户侧出发——什么是AI,我要不要学习? - 少数派 找片、转存、整理、播放一条龙!让你的付费网盘值回票价 - 少数派 欢迎试用!日课一问2.0插件 - 少数派 自己做的MDeditor,原本想购买 Typora 试了两次支付不成功,干脆自己做一个 - 少数派 vibe coding了一个 3MB 的小工具,让 ~/Downloads 彻底告别混乱 - 少数派 因为受不了 Mac 的风扇策略,我做了一个风扇控制工具 - 少数派 别只怪模型 - 少数派 Warp 终端的 AI 功能怎么用?我测了一周的体验 - 少数派 AI 写代码老是出 bug?这 5 个配置我后悔没早知道 - 少数派 「新玩意」苹果出相机可能就这样:Sigma BF + 45mm F2.8 DG Contemporary - 少数派 一个面向2030年的AI操作系统是什么样子的:浅谈cola这款有灵魂的Agent - 少数派 别只看写代码 - 少数派 每天解决10个问题,还是一口气攻坚解决400个? - 少数派 AI 交易机器人怎么搭?我用 Claude 跑了一周实盘 - 少数派 Maptoposter Online:把你爱的城市画成艺术海报 - 少数派 Function Calling 怎么用?我测了 3 个模型发现差距真大 - 少数派 Legend Talk:我做了个 AI 圆桌,让 160 位思想家围着你的问题转 - 少数派 如何找到自己的蓝方?在小县城寻找压力测试 - 少数派 语音输入与软件接口|2026年聊AI时,我们都聊些什么(上) - 少数派 混动已经卖爆,纯电又来补刀——钛7闪充版简直“不讲武德” - 少数派 本月玩什么|朋友收藏、识质存在、沙罗周期 - 少数派 为什么要每天坚持输出? - 少数派 Claude API 挂了好几个小时,你的项目有备用方案吗? - 少数派 Function Calling 没你想的复杂——我用它做了个有点用的工具 - 少数派 登录系统立即播放视频或者图片音乐的软件 - 少数派 我为什么创建 FlipHTML5 下载工具 - 少数派 残局没电?多品牌外设电量统一管理软件EasyBluetooth已支持RTSS游戏内显示以及AIDA64 - 少数派 前往通义路的路 - 少数派 太好看了,媲美Sun的个人导航页,NAS部署星云门户 - 少数派 乌黑嘴唇“一键检测”上线了 - 少数派 派早报:Claude AI 接入多个创意软件生态、FILCO 生产方接手品牌等 - 少数派 【更新】BearCLI、Claude 连接器与 MCP 服务器 - 少数派 记了上千条流水,还是看不懂财务?我做了一个让 AI 读懂账本的工作台 - 少数派 MINI R56 升级原厂 Sport 模式 - 少数派 新玩意 | 一棵柠檬树(仿真版) - 少数派 Momenta的“物理AI”野望,需迈过“含摩量”这道关 - 少数派 网页直接投屏控制手机!NAS一键部署PandaScrcpy,流畅丝滑可远程。 - 少数派 众测|邀你一同探索随身 AI 硬件入口 YoooClaw C·ONE - 少数派 2050大会:分享时间是真诚 参会记 - 少数派 iPad 赋能电影创作:国内首部宣纸手绘长片《燃比娃》的幕后故事 - 少数派 AI的审美:我用 8 个大模型给 100 张旅行照片打分 - 少数派 普通人如何破圈?去参加一个本地协会 - 少数派 把极空间的图标全换了,主题DIY全攻略打造你的专属NAS桌面 - 少数派 电子便签墙,帮你实现便签自由 - 少数派 我如何用三个 CLI 工具取代文档创建需求 - 少数派 原来真的有人可以玩一辈子 - 少数派 社区速递 139 | 派友热议三月买了啥、复古单反尼康 Df 体验 - 少数派 06 作品的赏析与评价 - 少数派 TDS REVIEW|索尼 WF-1000XM6 降噪真无线耳机体验 - 少数派 35.98万起售的第二代腾势D9,我看重的不是堆料,而是不凑合 - 少数派 鼠须管 Squirrel 皮肤配置指北 - 少数派 从watch ultra2换到redmi watch6 - 少数派 派早报:阿里巴巴发布视频生成模型 HappyHorse 1.0 等 - 少数派 别迷信1M - 少数派 家人们天塌了!网盘“大封杀”,多个渠道多条路,NAS部署PanHub - 少数派 AI与人勾心斗角!NAS一键部署AI狼人杀,假日休闲必备。 - 少数派 电商必备!Comfyui工作流批量生图插件,一次生成12张!支持Nano banana pro模型 - 少数派 Comfyui工作流配置Gpt-image-2模型教程,0.03/张 - 少数派 OpenClaw第三方APi怎么配置?可使用Gpt-image-2模型 - 少数派 会员社区话题精选 Ep. 103 - 少数派
告别重复配置:用 chezmoi + nix-darwin 打造一键部署的 macOS 开发环境 - 少数派
2025-12-31 · via 少数派

前言

作为开发者,你是否经历过这些痛苦?

  • 换新 Mac,花一整天重新安装配置各种工具
  • 公司电脑和个人电脑的配置不同步,经常忘记某个好用的 alias
  • .zshrc 越改越乱,不敢轻易动,怕改坏了
  • 想把配置分享给同事,却发现根本跑不起来

我也深受其苦。直到我发现了 chezmoi + nix-darwin 这个组合——现在,我可以用一条命令在任意一台新 Mac 上部署完整的开发环境:

sh -c "$(curl -fsLS get.chezmoi.io)" -- init --apply signalridge

这篇文章会介绍我是如何做到的,以及为什么这个组合如此强大。


chezmoi 是一个用 Go 编写的 dotfiles 管理工具。

传统 dotfiles 管理的问题

大多数人管理 dotfiles 的方式是:

  1. 创建一个 git 仓库
  2. 把配置文件移进去
  3. 用 symlink 链接回原位置

这种方式有几个致命问题:

  • 不支持多机器差异:公司电脑和个人电脑需要不同配置怎么办?
  • 不支持模板:想根据机器名动态生成配置?做不到
  • 不支持敏感信息:API key 要不要提交?不提交就不完整,提交了又不安全
  • 符号链接脆弱:误删、移动都会破坏链接

chezmoi 如何解决

chezmoi 采用了完全不同的思路:

源文件 (git 仓库) → chezmoi apply → 目标文件 (home 目录)

它不是用符号链接,而是真正复制文件。这带来了巨大的灵活性:

1. 模板支持

文件名加 .tmpl 后缀,就可以使用 Go 模板语法:

# dot_gitconfig.tmpl
[user]
    name = {{ .name }}
    email = {{ .email }}
{{- if .work }}
    signingkey = {{ .work_gpg_key }}
{{- end }}

运行 chezmoi apply 时,会根据当前机器的数据渲染成真正的 .gitconfig

2. 多配置文件支持

通过 .chezmoidata.yaml 定义变量:

homebrew:
  casks:
    shared:
      - visual-studio-code
      - ghostty
    work:
      - slack
      - zoom
    private:
      - discord
      - steam

初始化时选择 profile:

chezmoi init --data='{"work": true}'   # 工作电脑
chezmoi init --data='{"private": true}' # 个人电脑

3. 脚本钩子

可以定义在应用配置前后执行的脚本:

.chezmoiscripts/
├── run_once_before_01_install-nix.sh      # 首次运行前安装 Nix
├── run_onchange_after_02_init.sh.tmpl     # 配置变更后执行
└── run_after_05_update_homebrew.sh.tmpl   # 每次 apply 后更新 Homebrew

什么是 nix-darwin?

nix-darwin 是 NixOS 的 macOS 版本,用 Nix 语言声明式地管理系统配置。

声明式 vs 命令式

传统安装软件(命令式):

brew install ripgrep bat eza fd
# 下次换电脑,你还记得装了什么吗?

nix-darwin(声明式):

# apps.nix
environment.systemPackages = with pkgs; [
  ripgrep
  bat
  eza
  fd
];

所有要安装的包都写在配置文件里。运行 darwin-rebuild switch,Nix 会:

  1. 读取配置
  2. 计算需要安装/卸载什么
  3. 原子性地应用变更

nix-darwin 的优势

1. 完全可复现

同样的配置文件,在任何 Mac 上都会得到完全相同的环境。不是"差不多",是完全相同

2. 原子性更新

要么全部成功,要么全部失败。不会出现"装到一半断网了,现在环境坏了"的情况。

3. 回滚能力

# 列出所有历史版本
nix profile history --profile /nix/var/nix/profiles/system

# 回滚到上一版本
nix profile rollback --profile /nix/var/nix/profiles/system

装了个软件把系统搞坏了?一秒回滚。

4. 系统设置也能管理

# system.nix
system.defaults = {
  dock.autohide = true;
  finder.ShowPathbar = true;
  NSGlobalDomain.AppleShowAllExtensions = true;
};

连 Dock 自动隐藏、Finder 显示路径栏这些系统设置都能声明式管理!


chezmoi + nix-darwin:完美组合

为什么要两个工具一起用?因为它们各有分工:

职责工具
用户配置文件 (.zshrc, .gitconfig 等)chezmoi
系统级包管理nix-darwin
macOS 系统设置nix-darwin
GUI 应用Homebrew (通过 nix-darwin 管理)
敏感信息chezmoi (支持加密)
多机器差异chezmoi (模板)

流程如下:

chezmoi init --apply
    ↓
1. 下载 dotfiles 仓库
2. 运行 run_once_before 脚本安装 Nix
3. 应用配置文件
4. 运行 run_after 脚本执行 darwin-rebuild
    ↓
完整环境就绪!

我的 dotfiles 特性

介绍完理论,来看看我的实际配置:

GitHub: https://github.com/signalridge/dotfiles

现代 CLI 工具链

我用 Rust 编写的现代工具替换了传统 Unix 命令:

传统命令现代替代改进
lsezaGit 集成、图标、树形视图
catbat语法高亮、Git 集成
grepripgrep快 10 倍、自动忽略 .gitignore
findfd更友好的语法
dudust可视化磁盘占用
cdzoxide智能跳转,学习你的习惯
mantldr实用示例而非冗长文档

Shell 环境

  • Starship - 用 Rust 写的极快 prompt,显示 git 状态、语言版本
  • Sheldon - Rust 写的 zsh 插件管理器,比 oh-my-zsh 快很多
  • Atuin - 魔法般的历史搜索,存储在 SQLite,支持模糊搜索
  • direnv - 进入目录自动加载环境变量
  • fzf - 模糊搜索一切

开发工具

  • mise - 统一管理 Node.js、Python、Go、Rust 等运行时版本
  • lazygit - 终端里的 Git GUI,复杂操作变简单
  • yazi - 极快的终端文件管理器,支持图片预览
  • tmux - 终端复用,配置了 vim 键位和弹出窗口

多配置支持

一套代码,两种配置:

# .chezmoidata.yaml
homebrew:
  casks:
    shared:      # 所有机器
      - visual-studio-code
      - ghostty
    work:        # 工作机器
      - slack
      - cursor
    private:     # 个人机器
      - discord
      - steam

AI 集成

  • aicommit - 用 Claude/GPT 自动生成 commit message
  • Claude Code - AI 编程助手
  • Starship 显示当日 Claude API 用量

统一主题

全部工具使用 Dracula 深色主题,视觉统一:

  • Starship prompt
  • tmux 状态栏
  • bat 语法高亮
  • lazygit 界面
  • yazi 文件管理器

一键命令

just full-upgrade   # 更新所有:nix + homebrew + mise + sheldon
just darwin         # 重建 nix-darwin 配置
just gc             # 清理旧版本,释放空间

如何开始?

使用我的配置

# 1. 安装 Nix
curl --proto '=https' --tlsv1.2 -sSf -L https://install.determinate.systems/nix | sh -s -- install

# 2. 一键部署
sh -c "$(curl -fsLS get.chezmoi.io)" -- init --apply signalridge

# 3. 构建 nix-darwin
cd ~/.local/share/chezmoi
just darwin

创建自己的配置

如果想从零开始:

# 安装 chezmoi
sh -c "$(curl -fsLS get.chezmoi.io)"

# 初始化
chezmoi init

# 添加第一个文件
chezmoi add ~/.zshrc

# 编辑
chezmoi edit ~/.zshrc

# 应用
chezmoi apply

# 推送到 GitHub
chezmoi cd
git add -A && git commit -m "Initial commit"
git remote add origin git@github.com:你的用户名/dotfiles.git
git push -u origin main

总结

chezmoi + nix-darwin 这个组合解决了 dotfiles 管理的所有痛点:

痛点解决方案
换电脑要重新配置一条命令部署
多机器配置不同chezmoi 模板 + 多 profile
忘记装了什么软件nix-darwin 声明式管理
配置改坏了Nix 原子更新 + 回滚
敏感信息chezmoi 加密

一次投入,终身受益。以后换电脑再也不用花一整天配环境了。


我的配置开源在 GitHub,欢迎 Star ⭐

https://github.com/signalridge/dotfiles

有问题欢迎评论或者提 Issue!