费了老半天劲，终于把开发环境部署到了 railway 上，架设在 tailscale 里，使用 cloudflare tunnel + access：

1. Container: node:22-slim based, deployed on Railway
2. Persistent volume: Railway volume — stores tools, workspace, Tailscale state
3. SSH access: Tailscale SSH
4. Browser access: code-server via Cloudflare Tunnel
5. Auth: Cloudflare Access

加了 persistent volume，所以现在部署很快。

code server 很不好部署，一直和 tailscale 有冲突，最后加了 cloudflare tunnel，绑定在自己的域名下。用 cloudflare 鉴权就可以通过浏览器访问了。

codex 可以用 device code 登陆。