极简黑魔法：用 gh gist 搭建我们的私有配置分发 CDN

在多端协作的时代我们经常需要在 PC、手机和路由器之间同步一些私密的订阅配置如应用服务配置文件凭据等。如果使用公共 Gist 会有隐私泄露风险维护一个私有 Git 仓库又需要处理复杂的 API Token 鉴权且在移动端导入非常繁琐。今天我们要分享一个极简的黑魔法利用gh gist配合 Secret Gist 的 Raw 链接打造一个属于我们的“极轻量私有 CDN”。1. 为什么是 gh gist对于开发者来说GitHub CLI (gh) 是最高效的交互方式。相比于网页操作它可以一行命令完成从本地文件到云端私密托管的转化。如图所示我们通过本地终端推送GitHub 负责全球分发而我们的各类客户端只需要通过一个稳定的 URL 即可获取配置。2. 实战演练一秒创建私密订阅首先确保我们安装了 GitHub CLI 并完成了登录。创建一个私密 Gist 只需要# -p 参数表示创建为 Secret Gist (Private)gh gist create subscription.yaml-p创建成功后我们会得到一个链接。但别急这个链接是给人类看的网页。我们要的是给机器客户端看的Raw URL。3. 维度对比零成本的隐私分发为什么我们推荐 Secret Gist 而不是其他方案维度私有 Git 仓库对象存储 (S3)Secret Gist上手门槛高需配置 Repo/Access Token中需配置 Bucket/权限极低一行命令订阅链接动态带 Hash/Token稳定稳定支持永久链接隐私保护强强中强Secret 不进索引维护成本较高较低极低gh gist edit 同步4. 关键技巧如何获取“永久指向最新版”的 Raw 链接这是大家最常踩的坑。GitHub 网页上默认复制的 Raw 链接通常包含一个具体的 commit hash如.../raw/a1b2c3d4/...。当我们使用gh gist edit更新配置后原链接的内容并不会变。进阶技巧手动去掉链接中的 commit hash 部分。例如将https://gist.githubusercontent.com/username/GIST_ID/raw/COMMIT_HASH/config.yaml改为https://gist.githubusercontent.com/username/GIST_ID/raw/config.yaml这个精简后的链接将永远指向该 Gist 的最新版本。我们可以将其填入 Clash 或小火箭的订阅源中从此只需在 PC 上输入gh gist edit GIST_ID并保存所有端的配置都会随之静默更新。这种“隐秘而稳固”的连接方式正是极客们所推崇的效率工具哲学。