Codex CLI 用自定义 Provider 配置对接远程 Ollama，网络走 Tailscale，本地编码助手就能用上 Homelab 上的模型；模型怎么选、本地和远程的能力边界在哪也写了。

homelab 和 Oracle Cloud 两个 K3s 集群之间要跑 Cilium ClusterMesh，得先完成 homelab 集群重建、Cilium Gateway API 切换和 Tailscale 组网，再做双向连接和跨集群可观测性验证。

这套 Homelab 目前的架构分五层：Proxmox 和 Oracle Cloud 两个集群打底，Terraform 加 Ansible 管基础设施，ArgoCD 管部署，Tailscale、Cloudflare、Vault 和 ZITADEL 负责打通与鉴权。

我的不同设备通过 tailscale 组网，可以方便地访问彼此。但是默认情况下，tailscale 只能访问 tailscale 网络内的 ip 地址。如果想要访问内网的 ip 地址，需要进行一些额外的配置。