海上飞棚 公开笔记 · 静态阅读

我的自托管折腾清单

更新于 2026-09-13

我的自托管折腾清单

我是一个「能自己跑就自己跑」的人。比起把东西都交给 SaaS，我更喜欢把服务部署在自己的服务器上，数据自己掌控，功能按自己的需要改。这篇记录一下我目前在自托管的服务全家桶，以及一些踩过的坑。

🔄 2026-08-21 更新：笔记系统已切换到 SilverBullet 双实例架构（flatnotes 已停用），服务总数 100+，新增 AI/大模型、项目管理、游戏等大量服务。

为什么自托管

对我来说主要是三点：

  1. 数据自主——笔记、项目数据都放在自己服务器上，不担心某个平台哪天关停或改规则
  2. 可玩性——自托管本质是"折腾"，能学到 Nginx、Docker、Linux 一大堆东西，不过现在都交给AI就可以了。
  3. 可控的定制——开源项目不满意的地方可以直接 fork 改，改成自己想要的样子

服务全家桶

完整服务列表见 我的服务（100+ 个域名，状态看板）。下面挑重点说。

笔记系统：SilverBullet 双实例

目前笔记系统已统一到 SilverBullet 双实例架构（flatnotes 已停用）：

  • 私人写作站（silver.hsfp.cn）：完整编辑器，密码登录，用来写所有笔记
  • 公开阅读站（note.hsfp.cn / hsfp.cn）：静态 HTML，无 JavaScript，免登录，只展示 public: true 的笔记
  • 同步机制：cron 每 5 分钟跑 sync-public.sh，复制 + 渲染静态页

SilverBullet 的好处：纯 Markdown 文件存储、双链、实时查询、Space Lua 可编程、PWA 离线。OpenClaw AI 助手也共用同一个 memory 目录，能直接读写我的笔记。

详细架构见 SilverBullet 公开部署。

AI 与大模型

  • New API（new-api.hsfp.cn）：大模型 API 聚合网关，把各家模型统一成 OpenAI 兼容格式
  • Open WebUI（openwebui.hsfp.cn）：漂亮的大模型聊天 Web 界面
  • DeepSeek Harness（harness.hsfp.cn）：DeepSeek 官方的大模型网关 Web UI
  • MonkeyCode（monkeycode.hsfp.cn）：AI 智能开发平台，自写
  • Atomic（atomic.hsfp.cn）：AI 自动化项目
  • n8n（n8n.hsfp.cn）：工作流自动化，可接各种 AI 能力

创作与工具

  • 灵感画布 Canvas（json.hsfp.cn）：多端同步的创意画布，节点流式组织想法，能接 AI 生成图片、视频，自写
  • Docker 镜像加速站（docker.hsfp.cn）：国内直连 Docker Hub 经常很慢甚至超时，用 GitHub Actions + 阿里云 ACR 做了镜像加速中转服务
  • IT Tools（tools.hsfp.cn）：开发者在线工具箱
  • CyberChef（cyberchef.hsfp.cn）：数据安全/编码瑞士军刀
  • Excalidraw（draw.hsfp.cn）：手绘风格白板绘图

项目与团队协作

  • 项目管理工作台（pm.hsfp.cn）：汽车零部件项目管理，适配公司 Excel 格式，自写
  • Outline（outline.hsfp.cn）：团队 Wiki
  • Vikunja（todo.hsfp.cn）：待办/项目管理
  • HedgeDoc（doc.hsfp.cn）：协作文档（历史笔记源）
  • Paperless-ngx（paperless.hsfp.cn）：文档管理（OCR）
  • Memos（memos.hsfp.cn）：碎片化笔记/memo

游戏与娱乐

大概 29 个小游戏，大多数是静态站：2048、贪吃蛇、俄罗斯方块、扫雷、吃豆人、像素实验沙盒、流体模拟、粒子生命、泰拉瑞亚网页版、A Dark Room 文字游戏……都跑在同一个服务器上，随时能玩。

论坛 / 导航 / 社区

  • 海上飞棚论坛（forum.hsfp.cn）：Flarum 搭的
  • 导航站（nav.hsfp.cn）：海上飞棚导航
  • LinkNest 书签（links.hsfp.cn）：书签管理

搜索

  • Whoogle（search.hsfp.cn）：去广告的谷歌搜索代理
  • Sese 搜索（sese.hsfp.cn）：自写的搜索

基础设施

详细见 我的服务器（作战地图）和 Docker与容器运维手册。

  • 服务器：国内主力机 + 阿里云备份/中继 + 香港中转 + Windows 备用机，共 4+ 台
  • 反向代理：Nginx Proxy Manager（NPM），100+ 个 proxy host，通配符证书
  • 容器编排：docker-compose + Coolify + 直接 run 三种方式混用，约 151 个容器
  • 数据库：PostgreSQL × N 套 + MongoDB + Redis + ClickHouse + SurrealDB + MinIO，每套服务独立 DB
  • 镜像加速：GitHub Actions 中转推阿里云 ACR + 本机 registry-cache + Mihomo 机场代理
  • 出国代理：Mihomo（主力） + Squid HTTP（备用） + WireGuard 三跳隧道（进行中）
  • 备份：tiredofit/db-backup 自动备份 + Databasus Web 管理 + GitHub 仓库异地备份 + OpenClaw 自身多份备份
  • 监控：Uptime Kuma（可用性） + Beszel（资源监控）

踩过的坑（干货）

1. 国内拉 Docker 镜像慢

直连 Docker Hub 经常卡住或失败，换镜像源也不稳定。最终方案是 GitHub Actions 中转：在 Actions 里拉官方镜像 → push 到阿里云 ACR → 服务器从 ACR 拉，又快又稳。注意镜像名要写全（owner/name），别拼错。

2. 自托管笔记的中文搜索

很多开源笔记默认的全文搜索对中文支持很差（中文没有空格分词）。之前 fork flatnotes 时接入了 jieba 做中文分词，搜索体验立刻正常了。现在用 SilverBullet，它的索引对中文支持也还行。

3. Service Worker 缓存"坑"人

给自托管 Web 应用做定制（比如注入脚本、改样式）时，PWA 的 Service Worker 会缓存旧页面，导致改了看不到。排查半天最后发现是浏览器缓存。改完记得清一下 Service Worker / 硬刷新。

4. 只读公开分享的隔离

想让某篇笔记公开、但又不暴露整个空间？单独开一个只读、无认证的实例，只挂载公开的那个目录，物理隔离。访客碰不到私有内容，也写不了任何东西。后来更极致：直接渲染成静态 HTML，连 SilverBullet 客户端都不加载，纯静态更安全。

5. 代理端口别乱开公网

mihomo（Clash）的 allow-lan: true 配 bind-address: '*' 且无认证 = 把你的出国节点公开给全网当免费代理。被外部扫到后一周跑了几百 GB 流量，出口 IP 还可能被污染。教训：本地代理只绑 127.0.0.1，要开公网必须加认证 + IP 白名单 + 防火墙三层。详见 7890端口被恶意利用事件记录。

6. Docker Hub 反 HTTP 代理

Squid 这种 HTTP CONNECT 正向代理对 GitHub 没问题，但对 Docker Hub 会被 Cloudflare 检测并 reset 连接。要让 Docker pull 走中转，必须用 WireGuard 全流量隧道或 SOCKS5 代理，不能用 HTTP 代理。

7. NPM 反代后端连不上

NPM 容器里访问宿主机的服务，后端不能只绑 127.0.0.1，要绑 172.17.0.1（docker 网桥网关 IP）或 0.0.0.0。这是个高频踩坑点。

下一步想折腾的

  • ~~把笔记站做成更像个人知识库的门面~~ ✅ 已完成（公开静态站 + 海上飞棚首页）
  • 继续给自托管应用做中文优化
  • WireGuard 三跳隧道全量接入慢机
  • 精简 OpenClaw skills 数量，提升对话速度
  • 系统盘扩容或迁移 docker 数据到 /data（现在 94% 满了）

如果你也在自托管，欢迎交流。相关的技术点可以看：SilverBullet、我的服务器、我的服务。