#1309 独立开发者 MVP 工具链

2026-09-07

微信推送的两种图片中展示了一个“独立开发者穷鬼套餐(2026版)”,我让 GPT 重新给我整理了一个版本:

一级类型 二级类型 工具 价格
项目管理 项目管理 GitHub Projects / Linear -
文档管理 Notion / 飞书 -
密码管理 Bitwarden -
AI 开发 AI 模型 Claude / GPT / Gemini $0–20/月
AI IDE VS Code + Cline / Roo Code -
UI 生成 Step1 / v0 -
设计素材 图标 Iconify -
图片素材 Unsplash / Pexels -
图片压缩 Squoosh / TinyPNG -
软件开发 代码托管 GitHub -
API 调试 Bruno -
前端开发 Vue / React -
UI 组件 Element Plus / shadcn/ui -
后端基础设施 BaaS Supabase -
Serverless Supabase Edge Functions / Cloudflare Workers -
身份认证 Supabase Auth -
数据库 PostgreSQL / Supabase -
对象存储 Cloudflare R2 -
KV / 缓存 Cloudflare KV / Upstash Redis -
邮件 Resend -
部署运维 DNS / CDN Cloudflare -
网站部署 Cloudflare Pages -
CI/CD GitHub Actions -
错误监控 Sentry -
日志分析 Axiom -
产品运营 数据分析 PostHog / Google Analytics -
热力图 / 录屏 Microsoft Clarity -
Feature Flag PostHog -
市场趋势 Appark -
商业化 支付 Stripe / Paddle 按交易收费
自动化 n8n / Make -
域名 Cloudflare / 阿里云 ~$10/年

程序主要运行在 Serverless / Edge 环境,依赖的数据库、KV 等服务也基本都是白嫖。

#1308 Stalwart + Bulwart Webmail 搭建邮件系统

2026-09-06
  • Stalwart Mail Server
    https://github.com/stalwartlabs/stalwart
    All-in-one Mail & Collaboration server. Secure, scalable and fluent in every protocol (IMAP, JMAP, SMTP, CalDAV, CardDAV, WebDAV).

    Stalwart 是采用 Rust 开发的开源邮件与协作服务器,集成 SMTP、JMAP、IMAP、POP3、Sieve,以及 CalDAV、CardDAV、WebDAV 等协议,同时提供反垃圾邮件、反钓鱼、DKIM/SPF/DMARC/ARC、OIDC、2FA、Prometheus 等能力。它既可以单机运行,也支持进一步扩展到集群。

  • Bulwark Webmail
    https://github.com/bulwarkmail/webmail
    Self-hosted JMAP webmail for Stalwart Mail Server. Mail, calendar, contacts, and files in one client.

    Bulwark 是面向 Stalwart 的现代化自托管 Webmail,基于 Next.js 开发,以 JMAP 作为主要通信协议。除了邮件,还提供日历、通讯录和文件管理,并支持 SSO/OIDC、2FA、多账号、全文搜索、Sieve、PWA 等功能。

方案

可以采用 Stalwart Mail Server 作为邮件系统核心服务,Bulwark Webmail 作为统一 Web 邮箱前端,构建一套轻量、现代化、可自主管理的企业邮件平台。

整体方案的主要价值是减少邮件系统组件数量,同时保持标准协议兼容性。对于个人邮件、企业内部邮箱、小型邮件服务平台以及需要自建 Webmail 的场景,这套组合值得优先进行 PoC。

部署层建议采用 Docker Compose + Nginx。
DNS 配置 MX、SPF、DKIM、DMARC、PTR/rDNS,并根据实际业务配置 SMTP 出站策略。

mail.example.com
├── :25   SMTP
├── :587  Submission
├── :143  IMAP
├── :4190 Sieve 邮件过滤规则管理
└── :443  HTTPS(Nginx)
           ├── Stalwart JMAP
           ├── Stalwart CalDAV
           ├── Stalwart CardDAV
           ├── Stalwart WebDAV
           └── Bulwark Webmail

存储方面,初期可采用单机部署,邮件数据、索引和附件使用本地磁盘(嵌入式 KV 数据库 RocksDB)。

Type Local Cluster
Data Store RocksDB FoundationDB / PostgreSQL / MySQL
Blob Store RocksDB S3
Search Store RocksDB Elasticsearch / Meilisearch / Data Store
In-Memory Store RocksDB Redis / Valkey / Memcache / Data Store

可以通过 Docker 部署 https://hub.docker.com/r/stalwartlabs/stalwart,也可以直接在服务器上安装:

curl https://get.stalw.art/install.sh -o install.sh
sudo sh install.sh
  • /usr/local/bin/stalwart
  • /etc/stalwart/stalwart.env
  • /etc/stalwart/config.json
  • /var/lib/stalwart/ (数据)
  • /var/log/stalwart/ (日志)

#1307 AI 时代程序员的未来

2026-09-05

AI 写代码已经越来越强,但截至目前,并没有出现有些人预言的大规模程序员失业潮。美国 BLS 数据显示,2025 年软件开发者就业人数约 168.8 万,预测 2025—2035 年软件开发者就业仍预计增长约 10%。

原因并不复杂:AI降低的是软件开发成本,而不一定降低软件需求。 当一个功能从过去需要3个人做一个月,变成一个程序员借助AI几天完成,公司未必选择裁掉3个人,也可能选择同时开发更多功能、尝试更多产品、服务更多客户。过去因为“开发成本太高”而放弃的需求,现在可能都变得值得做。

真正值得警惕的是,AI正在改变程序员内部的就业结构。

斯坦福数字经济实验室 2026 年 8 月基于数百万名员工的 ADP 工资数据发现,整体就业尚未出现大规模 AI 替代,但 22—25 岁、处于 AI 高暴露职业的年轻人,就业水平已经比低暴露职业同龄人低约 19%;而有经验的劳动者没有出现类似幅度的缺口。软件开发者属于 AI 暴露程度最高的职业之一,其中 22—25 岁开发者下降尤其明显。

这意味着,AI首先冲击的可能不是35岁以上的老程序员,而是原本负责简单CRUD、改页面、接接口、补测试的初级岗位。

那么,新老程序员应该何去何从?

  • 新人不能再把“会写代码”当成核心竞争力。 AI已经可以承担大量基础编码工作,新人的价值必须从“执行任务”转向“理解问题”:

    • 学习计算机基础、数据库、网络、操作系统、工程规范,
    • 同时利用AI快速完成实现,并通过真实项目积累业务经验。
  • 老程序员也不能躺在经验上。 AI确实放大了经验的价值,但前提是你能够驾驭AI。

    • 未来更值钱的能力,是架构设计、复杂系统排障、业务理解、技术决策、风险控制,
    • 以及把模糊需求转化成可靠系统的能力。

所以,AI时代真正危险的不是“老程序员”,也不是“年轻程序员”,而是只会写代码、却不知道为什么写,以及不会利用AI提高生产力的人。

三年前大家问的是“AI什么时候替代程序员”。现在更应该问的是:当代码越来越便宜之后,你还能解决什么过去解决不了的问题?这才是新老程序员真正需要回答的问题。

#1306 中国与俄乌战争

2026-09-04

朝鲜、伊朗、白俄罗斯向俄罗斯提供了实质性的军事支援。朝鲜提供了武器和军队,伊朗提供Shahed系列攻击无人机及相关技术,帮助俄罗斯在本土建立了无人机生产体系。白俄罗斯则是提供领土、基地、后勤和军事设施。

中俄历史上存在领土争端、边界冲突和意识形态对立,例如沙俄时期的领土扩张、中苏交恶及珍宝岛冲突。但今天两国已经通过边界谈判解决主要领土问题。当前中俄关系更多建立在现实利益和战略合作基础上,而非传统意义上的军事同盟。

中国没有直接军事援助俄罗斯,主要是因为战略收益与潜在风险并不对称。俄罗斯对中国具有能源、地缘和战略价值,但如果向俄罗斯提供大规模致命性武器,中国可能面临美国及欧洲的制裁和次级制裁风险,影响对外贸易、金融体系和全球供应链,同时进一步卷入俄乌战争。

因此,中国采取的是“维持与俄罗斯合作,但不直接参战”的策略:继续能源贸易和正常经贸往来,对军民两用产品实施出口管控,同时保留外交斡旋空间。

从现实利益看,中国既没有必要为了俄罗斯的战争目标与西方全面摊牌,也不希望俄罗斯在战争中被彻底削弱。一个长期存在、具有较强军事能力且依赖中国经济合作的俄罗斯,对中国具有一定战略价值。这就是网友所说的“半死不活的毛熊才是好毛熊”。话糙理不糙,这背后其实就是大国之间复杂的战略利益:一个足以牵制西方、但没有能力威胁中国的俄罗斯,对中国的战略价值可能最大。

中国在俄乌战争中的作用可以概括为:没有直接参战,却在经济和供应链层面提高了俄罗斯的战争承受能力。

俄乌战争爆发后,俄罗斯受到西方大规模制裁,欧洲市场和部分供应链受到严重冲击。中国成为俄罗斯最重要的贸易伙伴之一。中国持续进口俄罗斯能源,同时向俄罗斯出口机械、汽车、电子产品以及部分军民两用商品,使俄罗斯能够维持相当规模的对外贸易、工业生产和经济循环。2026年1—7月,中俄贸易额达到约1590亿美元。

但必须区分“经济合作”与“军事援助”。目前没有可靠证据表明中国政府向俄罗斯提供大规模成套致命武器并直接用于乌克兰战场。西方国家主要关注的是中国企业向俄罗斯出口的无人机、电子元件、机床等军民两用产品。中国则强调这些属于正常贸易,并对军民两用物项实施出口管制。

更关键的是能源。中国长期进口俄罗斯石油、天然气等能源,为俄罗斯提供了重要的亚洲出口市场。虽然俄罗斯失去了部分欧洲市场,但通过扩大对中国等亚洲市场的出口,在一定程度上缓冲了西方制裁对其能源收入造成的冲击。

因此,中国对俄乌战争最大的影响并不是“替俄罗斯打仗”,而是通过贸易、能源和供应链合作,降低西方制裁对俄罗斯经济和工业体系的冲击。与此同时,中国也从俄罗斯能源和扩大对俄出口中获得了自身的经济利益。

#1305 朝鲜援俄与俄朝军事合作

2026-09-04

俄罗斯与朝鲜的军事合作,真正大规模升级是在2023年以后。俄乌战争进入消耗阶段后,俄罗斯对炮弹和导弹的需求巨大,而朝鲜恰好拥有庞大的苏式口径弹药库存和生产能力。2023年起,朝鲜开始向俄罗斯大规模提供炮弹,随后又扩大到火箭炮弹、弹道导弹等武器。到2025年,韩国方面估计朝鲜已经向俄罗斯提供超过1200万发炮弹;俄罗斯部分部队在一段时期内甚至高度依赖朝鲜弹药。

朝鲜提供的不只是弹药。根据韩国、美国及乌克兰方面的评估,朝鲜还向俄罗斯提供了KN-23、KN-24等短程弹道导弹,以及火箭炮、重炮等装备。2026年8月,路透社进一步报道,朝鲜仍在向俄罗斯提供大量炮弹和短程弹道导弹,并出现朝鲜导弹部队部署到俄罗斯的情况。

真正具有战略意义的变化,是朝鲜开始直接派兵参战。

2024年秋季,朝鲜向俄罗斯派出约1.4万至1.5万名军人,主要参加库尔斯克方向作战。韩国情报部门和西方国家此前判断,这些部队主要来自朝鲜第11军,也就是著名的“暴风军团”。它并不是简单抽调几个连、几个营作为雇佣兵,而是以较大规模的成建制部队投入,但在俄罗斯战场上接受俄军统一指挥,因此不能简单理解为一个独立的朝鲜“军”在独立作战。

从公开信息看,朝鲜派出的核心作战力量更接近旅级规模的成建制战斗单位,并由更高层级指挥体系统一协调。不同阶段的部队规模有所变化,因此不能简单说“朝鲜派了一个师”或者“一个军”。2025年又出现增派约3000人的报告;随后朝鲜还派出工兵和军事建设人员,其中包括约1000名扫雷人员和5000名军事建设人员。

朝鲜部队参战的最大价值,并不是改变俄乌战争的战略平衡,而是帮助俄罗斯解决兵力和消耗战压力,同时获得极其宝贵的现代战争实战经验。朝鲜士兵第一次大规模面对无人机、电子战、卫星侦察、现代炮兵协同和高强度火力环境。韩国和美国认为,这些经验将直接反馈到朝鲜未来的训练和战术体系中。

代价也非常高。韩国情报部门2025年估计,朝鲜部队已经出现约4700人伤亡,其中约600人死亡、约2000人受伤后被送回朝鲜。也就是说,朝鲜实际上用人员伤亡换取现代战争经验和俄罗斯的战略回报。

那么俄罗斯给了朝鲜什么?

目前已经有比较明确证据的包括防空武器、电子战设备、无人机以及卫星和导弹技术支持。2024年11月以后,俄罗斯被报告向朝鲜提供了“铠甲”近程防空系统及电子战装备;联合国相关报告还称,俄罗斯向朝鲜提供了弹道导弹性能反馈,帮助改善其导弹制导表现。韩国方面同时判断,俄罗斯可能帮助朝鲜提升侦察卫星能力。

经济方面,俄罗斯也向朝鲜提供石油、粮食以及其他经济支持。2025年的韩国研究估算,朝鲜向俄罗斯提供的武器和人员价值可能达到约98亿美元,而俄罗斯直接给予朝鲜的补偿约12亿美元,主要包括能源、食品以及部分军事装备。这个数字属于外部机构估算,并非双方公布的官方结算数据,但可以说明双方交换的大致结构:朝鲜提供俄罗斯急需的“人和弹药”,俄罗斯提供朝鲜急需的“能源、粮食、技术和安全保障”。

2024年6月,普京访问平壤,两国签署《全面战略伙伴关系条约》,其中包含一方遭受武装侵略时,另一方立即提供军事及其他援助的条款。这意味着俄朝关系已经从过去的政治合作,正式升级为带有军事同盟性质的战略关系。

因此,这场合作真正值得关注的不是“朝鲜帮了俄罗斯多少”,而是双方正在形成一个互补体系:俄罗斯拥有能源、军工、导弹、航空航天和军事技术,却缺少部分弹药产能和人员;朝鲜拥有庞大的炮弹生产能力、可动员兵力,却缺能源、资金、先进技术和现代战争经验。

俄乌战争反过来成为朝鲜军队的一次“实战训练场”,而朝鲜则成为俄罗斯战争机器的重要外部补充。

这也是为什么俄朝关系近年来发展得如此迅速:俄罗斯得到的是可以直接用于战争的弹药和兵力,朝鲜得到的则可能是未来几十年影响其军事实力的技术、能源和实战经验。

#1304 为什么 Windows 笔记本合盖放包里会持续发热

2026-09-03

很多人都有过这样的经历:下班合上笔记本塞进双肩包,半小时后回家一摸,机身烫手、风扇空转、电量从满电掉到 2%。这往往不是忘点睡眠,也不是钥匙压到开机键,而是 Windows 近几代强推的“现代待机”(Modern Standby,S0ix)在作祟。

旧版 Windows 用的是沿用了二十多年的 ACPI S3 睡眠:合盖即切断 CPU、显卡、风扇与大部分主板供电,只留微弱电流给内存,整机能耗常低于 0.5 瓦,放包里三天也是凉的。
微软为模仿 iPad、MacBook“合盖收邮件、掀盖秒唤醒”的体验,在 Win10 强推、Win11 全面普及 S0 现代待机——合盖后 CPU 不断电,WiFi、蓝牙、后台服务、系统更新继续跑,驱动和外设随时能把系统唤醒。

苹果能这么做,是因为芯片、硬件、系统全自研深度适配,而 Windows 面对的是杂乱第三方驱动(声卡、网卡、指纹、拓展坞、游戏反作弊等)。只要有一个驱动没进低功耗,或包里蓝牙鼠标晃一下连上,CPU 就被唤醒满负荷。
双肩包的海绵尼龙本就隔热,进出风口被堵死,十几瓦热量闷在密闭空间,半小时机身就能到七八十度,风扇只能循环热风,直到把电池榨干。
更离谱的是,先合盖再拔电源,系统会把“断电”当唤醒事件,盖子已合不再睡回去,于是满负载烤一路。

Win11 24H2 虽加了唤醒节流,但治标不治本。

微软先是在注册表删掉退回 S3 的开关,后来联合厂商在新机 BIOS 里直接剔除 S3 代码,硬件层锁死现代待机。用 powercfg /a 查,若显示“S0 低电量待机已启用、S3 固件不支持”,就是中招。还可以使用 powercfg /sleepstudy 看是谁唤醒的。

最稳妥的解法:控制面板→电源选项→“关闭盖子时”由“睡眠”改为“休眠(Hibernate)”。休眠把内存写进硬盘后彻底断电,包里不会再发热耗电,代价只是开机多等两三秒。长期带电脑通勤的人,合盖前确认进休眠或直接关机,比依赖“智能睡眠”实在得多。

总结自微信公众号 IT服务圈 的文章《为什么 Windows 笔记本合上盖子放进书包,经常会被烫成铁板烧?》。

#1303 西伯利亚力量二号:中俄天然气管道为何迟迟谈不拢价格?

2026-09-02

“西伯利亚力量二号”(Power of Siberia 2)是俄罗斯规划建设的一条大型对华天然气管道,计划从俄罗斯西西伯利亚地区出发,经蒙古进入中国,全长约2600公里,设计年输气能力500亿立方米。项目建成后,将与已经投运的“西伯利亚力量一号”形成互补,进一步扩大俄罗斯对华天然气出口。2026年9月,俄罗斯又宣布将该项目更名为“贝加尔力量”(Power of Baikal),目前没有证据表明更名意味着技术方案发生重大变化。

项目真正的难点并不在管道路线,而在价格、采购量和投资责任。俄罗斯因欧洲天然气市场萎缩,迫切希望把西西伯利亚天然气转向中国,因此希望尽快锁定长期、大规模订单。中国则并不缺这一条管道:国内天然气产量持续增长,同时拥有中亚管道气、LNG以及“西伯利亚力量一号”等多个供应渠道,因此更有条件压低价格、等待更好的交易条件。

主要的矛盾还是价格,目前中国在价格谈判中拥有较强议价权。

俄罗斯急于把欧洲市场减少的天然气出口转向中国,中国则要求俄罗斯为这个巨大且长期的订单提供足够有竞争力的价格。

价格

2026年7月,《华尔街日报》援引知情人士报道称,中方要求俄方给予大幅价格优惠,甚至要求价格接近俄罗斯国内市场水平;相关报道提到的价格约为每千立方米50美元,而中国从俄罗斯进口管道气的价格约为259美元。需要注意的是,50美元这一数字属于媒体报道,并非中俄双方正式公布的最终报价。

谈判因此长期陷入僵局。2026年5月,普京访华期间,克里姆林宫曾表示双方已经就项目达成“原则性理解”,但没有公布关键商业条款;到7月,俄方仍表示谈判处于企业层面。截至2026年9月初,项目仍没有公开最终价格和完整商业条款,也没有明确的全面开工时间。 俄罗斯虽然急于推进,但中国显然拥有更强的议价耐心,这也是项目多年难以落地的核心原因。

来源 2025年规模 占消费量
国产天然气 约2619亿立方米 61.4%
进口天然气 约1647亿立方米 38.6%
└ 管道天然气 约760~800亿立方米级 ~18%
└ LNG 约850亿立方米级 ~20%
合计 约4265亿立方米 100%
  • PS:2025 年中国从俄罗斯进口天然气约 3700 万吨,折合约 520 亿立方米,占中国天然气进口量约 30%。
  • PS:俄罗斯对华天然气出口价格约为 259 美元/千立方米,约合1.8元人民币/立方米。作为比较:
  • 俄罗斯政府公布的 2025 年出口均价约为 254 美元/千立方米,对非独联体国家的均价约为 324 美元/千立方米。
  • 俄罗斯对独联体盟友通常提供优惠天然气价格,亚美尼亚 177.5 美元/千立方米,白俄罗斯 128.5 美元/千立方米。
  • 俄罗斯对欧盟的天然气出口价格约为 420 美元/千立方米(战前约 270 美元/千立方米)。
  • 俄罗斯内部供气价格:民用折合 69 美元/千立方米,工业用气折合 97 美元/千立方米
  • PS:俄罗斯的天然气会出口到土耳其、日本、韩国、越南、台湾等地区,目前没有相关价格信息。

我预测最后中国可以争取到独联体国家的优惠价,大概 120~150 美元。
我还预测,今后俄罗斯和西方关系好转之后,会假借蒙古的手中断这条低价线路。

路线选择

国内互联网上往往把重点放在路线之争上,但是查阅目前公开资料可以发现,中俄两国对经蒙古的管道路线已经基本达成共识。目前真正影响项目落地的核心争议,还是天然气价格、采购规模以及相关商业条款。

一般观点认为,俄罗斯看重路线建设成本,中国更看重能源供应的稳定性。

俄罗斯倾向于经过蒙古进入中国,因为“西伯利亚力量二号”气源来自俄罗斯西西伯利亚地区,经过蒙古进入中国北方的路线可以较好地衔接俄罗斯现有天然气资源和输气体系:

  1. 距离和工程成本:经蒙古进入中国北方,整体路线具有较好的经济性;蒙古段地形以草原、戈壁为主,施工难度相对可控。
  2. 俄罗斯已有西部管网基础:西西伯利亚天然气本来就是俄罗斯重要的天然气生产区,俄罗斯希望利用现有天然气基础设施和资源体系,把原本面向欧洲市场的部分天然气转向中国。
  3. 蒙古也能成为市场:如果管道经过蒙古,可以顺便向蒙古供应天然气,使蒙古从单纯的过境国变成潜在的天然气消费市场。

中国则是不希望在一个长期项目中增加一个风险点,虽然目前蒙古和中俄保持友好关系。
此外,蒙古作为过境国,有权力要求获得过境费,并且涉及土地、税收、监管、管道安全等一系列问题,这会增加项目的交易成本。
网络消息一般是说中国希望走新疆的“西线”方案。

其实,从另一方面来讲,经过蒙古进入中国,对中国也有一定优势,因为天然气从中国北方进入后,可以更接近华北等主要消费市场,降低国内长距离输送的需求。

#1302 Validity UFBL:邮件发送企业如何统一获取用户投诉与信誉反馈

2026-09-02

对于邮件发送企业来说,最头疼的问题之一,是不知道用户为什么不再收到自己的邮件。邮件成功投递到收件箱,并不意味着发送任务结束:用户可能直接删除,也可能将邮件标记为垃圾邮件。后者会直接影响发送 IP、域名的信誉,严重时甚至导致邮件被拒收或进入黑名单。