这台 270 块钱收来的爱普生 ST190E，在我家弱电箱里蹲了快两年，先是群晖的替代品，后来是飞牛的载体，中间还当过一阵子 PVE 里的节点。这两天它又换了一次，整机清空，只装一个 Windows。
不是为了多跑点东西，是为了让 WorkBuddy 和 Harness 这类 Ai Agent 有个能 7x24 运行的地方。
Ai Agent 把我整套架构推倒了
之前装飞牛的时候需求很清楚，存照片，能远程看一眼，偶尔下几部电影，装个Docker什么的，都是 NAS 可以干的活。
今年变了。家里几台台式机、笔记本，随身的笔记本我都装了 WorkBuddy，自己多台 VPS 和飞牛里边也都装了 Harness ，包括手机里也有 WorkBuddy 和 Dsh-go，起初觉得哪台设备在手边就用哪台挺方便。用久了才发现问题，每台设备上都只有部分 Ai 记忆。每个花了很久才做好的插件或者 Skill，都只能在那台设备上运行。
于是 All in One，成了一个不得不考虑的方向。
我真正想要的是一台一直开着、能从外面随时叫醒、每台设备都能连接，手机上语音说句话就能解决问题的机器。它还得同时应付我和家里人共同使用的需求，毕竟这种好处也不能是自己“独享”了。
听起来是运维问题，实际上先把平台问题摆到了面前。
最早我想在 PVE 里虚拟一台 macOS，理由是天然觉得 MacOS 运行效率可能比 Windows 高。结果研究半天 PVE 里的 GPU 直通 MacOS，到头来发现 WorkBuddy 居然不支持虚拟化的 MacOS。
于是貌似只剩下 Windows 了。
Android 和 Linux 都无法满足要求
当然，我也不是没有考虑过其他方案，比如 Android。
最先的想法是，家里闲置的安卓手机一大堆，光从参数性能上看，各种骁龙、天玑、麒麟不仅功耗低性能强，自带GPU加载个小模型一点压力都没有。
并且，最关键是手机上 APP 如果能由 Ai-Agent 操作，那各种烦人广告、各类需要每天做任务式领取“会员”权益的无聊事情岂不是都能解决了。
但想法很美好，现实很骨感。
Android 的沙盒把每个应用关在自己笼子里。Agent 想跨应用操作，只能走无障碍或者自动化框架，而这些能力随时可能被系统收回，国产 ROM 还会顺手把后台清掉。
目前在这方面走得最远的 dsh-go，很有可能也会在后续各类系统更新和 APP 的权限更新中处处受挫。
这还不是最麻烦的。
更要命的是硬件问题。手机是照着间歇使用设计的，屏幕、电池、散热全按几小时来算。
想让一台安卓设备 7×24 挂着跑 Agent，先得解决持续供电、发热降频、省电策略杀进程，还有电池长期满电鼓包这一串事。
这些都不是装个 App 能解决的，是实打实的工程问题。
退一步，放在虚拟机里跑安卓呢。图形、触摸、传感器都要模拟，性能折损不小，而 Agent 最需要的恰恰是实时反应，这一层损耗正好打在要害上。
再往外看一层，客户端形态本身也在变。harness 刚出来的时候是纯网页版，浏览器打开就能用。现在官网上那个入口默认藏起来了，主推的是 Windows 和 macOS 的桌面客户端。这不是产品经理换了个审美，是能力决定的，网页沙盒里能做的事就那么多，越往下做越要贴着操作系统。
顺着这个趋势推下去，Linux，尤其是服务器版的 Linux，在主流 Agent 生态里的位置会越来越窄，最后大概只剩下少数极客在用。 它擅长的是无头服务，而 Agent 要的是有头桌面。
macOS 那边更直接，官方不支持虚拟化环境，这台机器也装不了它，iOS 连门都没有。
剩下 Windows。它的优势不在于先进，在于“普适性”。桌面是真的桌面，图形会话、输入法、文件系统、注册表都碰得到，截图、模拟点击、读写文件不需要额外授权。Windows 生态足够大，几乎所有行业软件、驱动、客户端都先在 Windows 上落地，Agent 学会一套操作逻辑就能覆盖一大片。它还能向下兼容，MuMu、雷电这类模拟器把 Android 那半边接进来，WSL 或者 Hyper-V 又能把 Linux 和其他系统也都接进来，几乎是个全功能平台。
再往外一层，手机、平板、电视、云主机，各种设备最后几乎都要和一台 Windows 打交道。远程桌面、SMB 共享、浏览器、Office 文档，这些通用方案里 Windows 永远是中间那一环。把中心放这里，其他设备退成终端，路径最短。
为什么是 Win10 IoT LTSC
在 Windows 系统版本选择上，我废了一番功夫，最终选择了 Windows 10 IoT Enterprise LTSC 2021。
LTSC 的好处是它足够精简，并且服务时间长。没有应用商店，没有小娜，没有 Copilot，也没有一年两次的功能更新，十年里只收安全补丁。这对一台塞在弱电箱里、长期不接显示器的机器来说，比任何性能参数都重要。
一台要连续开机几年的无头设备，最怕的就是三天两头更新系统然后卡在那不动，你又不敢直接拔电源，又没法把显示器键盘鼠标扛到弱电箱旁边去折腾。
内存上也划算。装完开机 1.5G 左右，同一台机器换 Win11，光空载就要 4G 上下。这 2.5G 对一个要同时挂微信和安卓模拟器的 16G 主机来说，差不多就是能不能再开一个模拟器的差别。而 IoT 版本的支持周期到 2032 年，够这台机器退休了。
麻烦出在镜像上。网上找不到现成的 IoT LTSC 中文镜像，archive.org 上倒是有，但只有英文版。第三方网站上那些打着“纯净版”旗号的，我一概不敢用，永远搞不清里面塞了什么。
最后走了一条曲线救国的路。先装 Windows 10 Enterprise LTSC 2021 的原版，19044.1288，装好之后再用官方密钥把它转成 IoT LTSC 2021，同一个系统内核，换的是授权通道和支持周期。
这么做的好处是两个都拿到了。镜像来源干净可控，又拿到了 IoT 的长支持。
Win Nas 加 Agent 能做什么
平台定了，接下来就是网络配置，在 Windows 上毫无疑问主要还是优先靠 RDP 协议。
毕竟，家里是光猫加路由器的双重 NAT，外网扫不到 RDP 端口，而且 IPV6 也关了，基本安全性上还是有保障的。而通道选择上也很广泛，Tailscale、CF Tunnel 自建中转、网易UU和向日葵这些都可以。
手机上用起来也很方便，一个 Windows APP 就搞定了。
最后就是功能配置，我现在这台机器主要干五件事。
第一件，WorkBuddy Harness 这类 Ai Agent，反正开机自启动加上不关机，手机 APP 都能方便远程操作，而且还不限客户端数量，同时多个设备都能远程控制 Agent 干活。需要注意的是，WorkBuddy 默认不支持 20MB 以上的文件远程共享，最好是同时配置一个第三方网盘将 WorkBuddy 的产物同步上传。
第二件，Nas 该干的相册活。我之前在飞牛上就购买过 MT Photos，这次仍然继续选择这个方案。Windows 上配置起来比 Linux 更加方便简单，并且由于是裸机安装的 Windows，捣鼓GPU直通这种事，压根就不存在了。其他像 TrailSnap LibrePhotos 甚至是 Onedrive 也都是可以的。
第三件，各类需要真实操作的任务。Windows 好处是它本身系统环境在各类自动化程序眼里就是一个正常的“人类”，不管是真实的家庭宽带 IP，还是浏览器指纹，都是“正常人类”画像，不会像 Linux 一样需要捣鼓各种模拟真实用户的“骚操作”。比如 Agent 任务去拉取一些 Cloudflare 防护页面，基本上 Agent 自己都能搞定，而此前在 Linux 上你得使劲琢磨各种反爬方案。
第四件，文件共享。基本是个毫无难度的问题，直接文件夹点击共享并勾选用户名即可。
第五件，媒体、web、下载服务器等等。折腾起来也没什么难度。
讲起来也就是因为 Windows 实在没什么难度，所以以往在包括我在内很多人眼里，觉得就是这种方案“太粗暴”“太简单”，毫无技术含量，毫无技术美感。宁愿捣鼓各种稀奇古怪 Linux 方案，也不肯用它。但讲实话，大道至简，windows 这种全功能平台，其实就是绝大多数人最可靠、最实用的方案。
众人寻他千百度，蓦然回首，那人正在灯火阑珊处。