35 Self-hosted Projects on Github: nao, Airpipe, NetAlertX, swetrix, traceway, trypost, puter, nylon
三句話摘要
精選35個開源自托管項目,涵蓋數據分析、網路安全、隱私保護、基礎設施管理等領域,提供專有SaaS服務的自主替代方案。 自托管的核心不在技術先進,而在於透過數據自主控制、成本透明化、摆脫訂閱鎖定,把公司和個人的數字資產的控制權從大型平台手中奪回。 數據主權與隱私保護是首要訴求:Sweatrix(無Cookie網站分析)、Notix(零知識加密筆記本)、RewindOS(屏幕OCR搜索)等項目強調數據加密存儲與完全自主控制,即使服務器被入侵也無法獲得明文信息或追蹤記錄。
重點整理
重點- 1
數據主權與隱私保護是首要訴求:Sweatrix(無Cookie網站分析)、Notix(零知識加密筆記本)、RewindOS(屏幕OCR搜索)等項目強調數據加密存儲與完全自主控制,即使服務器被入侵也無法獲得明文信息或追蹤記錄。
- 2
降低日常重複操作的摩擦:Airpipe簡化複雜的SCP文件傳輸參數、Firefly Pico把財務記錄無痛化、Simple Relay統一郵件發送管理,這類工具針對「每天要做的小事」設計,積少成多顯著提升效率。
- 3
去中心化與獨立性:WarpNet(無中心P2P社交網絡)、Nylon(無中心服務器的WireGuard網格VPN)、Git Bug(離線issue追蹤)讓用戶擺脫對單一平台的依賴,數據與服務完全由自己掌控。
- 4
運維與監控的統一化:Sencho、Komodo、Vigilant 365等控制平面工具將分散的多個門戶(如Microsoft 365的五個不同安全入口)整合到單一儀表板,解決「tab跳跳族」問題。
實用技巧與重點
乾貨- 數據分析與監測:
- Now - 數據分析代理(Now Core CLI + 自然語言查詢介面)
- Sweatrix - 無Cookie網站分析(含速度監控、錯誤追蹤)
- Traceway - 開源遙測平台(日誌、追踪、指標、會話回放、異常追蹤、LLM成本監控)
- Muxscraper - 本地新聞聚合器(基於Llama,含政治偏見評分)
- 網路與基礎設施:
- Airpipe - 簡化跨機器文件傳輸
- Net Alert X - 網路設備掃描與入侵告警
- Nylon - 無中心WireGuard網格VPN(Babel路由協議)
- Gluten - 輕量級VPN容器(支援OpenVPN/WireGuard)
- Simple Relay - 自托管SMTP中繼(PostFix + FastAPI)
- 隱私與安全:
- Notix - 零知識PHP筆記(AES 256瀏覽器端加密)
- Pewter - 開源云桌面作業系統(瀏覽器運行)
- Easy2FA - 純瀏覽器TOTP生成器(密鑰存儲在URL段)
- RewindOS - 屏幕連續錄制與OCR搜索
- Say No More - 一次性密鑰分享(支援Tor服務)
- Caloda - Android本地GPS日誌應用
- Terminator - SSH客戶端(自托管同步伺服器,本地加密)
- WarpNet - P2P去中心化社交網絡
- 工作流與調度:
- Tripost - 社交媒體調度(零訂閱費)
- Firefly Pico - Firefly 3交易記錄移動伴侶應用
- Git Bug - 嵌入Git歷史的Issue追蹤(支援GitHub/GitLab/Jira橋接)
- NoteFlow - Markdown純文件筆記(含本地AI助手)
- Deploy Center - 輕量級CI/CD(BullMQ + Redis隊列,一鍵回滾,Discord/Slack告警)
- Mira - 自托管代碼審查(bring your own API key,支援OpenRouter/Ollama)
- 存儲與文件:
- SafeBucket - 自建文件分享(Go語言,Docker部署)
- Garage WebUI - S3替代方案的可視化管理介面
- Browse3 - S3客戶端(Rust核心 + Tori緩存 + Monaco編輯器)
- 運維與監控:
- Sencho - Docker舰隊管理(保持本地YAML為真實來源)
- Komodo - 多服務器部署控制平面
- Vigilant 365 - Microsoft 365安全運維儀表板(聚合Defender XDR、Entra ID、Intune)
- Laravel Dash Vigilance - Laravel隊列監控(支援SQS和數據庫驅動)
- 其他工具:
- Lingar - 字幕翻譯(支援DeepL/Google或本地Llama)
- Mentally - 活動相冊平台(QR碼掃描,無需帳戶)
- AccuLM - Windows本地AI管理層
- Google Maps轉換腳本 - 導出轉GPX格式(支援OsmAnd、OpenStreetMap)
結論
結論“自托管的核心不在技術先進,而在於透過數據自主控制、成本透明化、摆脫訂閱鎖定,把公司和個人的數字資產的控制權從大型平台手中奪回。”
完整解析
詳細這份視頻列表反映了當代云計算時代的一個深層變化:大多數SaaS服務並非技術上不可替代,只是用戶因為初始便利或生態鎖定而持續使用它們。一旦決定自托管,這35個開源項目構成了一個完整的替代生態。
視頻從數據隱私的角度開局。Now提供的是一個AI代理,透過CLI教導系統理解你的數據架構和業務指標的含義,然後以自然語言查詢介面讓整個團隊無需SQL就能獲得答案。Sweatrix解決另一個痛點:現代網站因GDPR和隱私法規而被迫安裝烦人的Cookie同意横幅。Sweatrix作為無Cookie分析方案,既保留了流量、來源、熱門頁面等核心指標,又消除了追蹤和同意的整個麻煩。Traceway則是更全面的觀測層,將日誌、分佈式追蹤、指標、會話回放、異常追蹤、甚至LLM成本監控統一在一個平台,共享同一個trace ID。
基礎設施層的創新同樣顯著。Airpipe的例子很有代表性:SCP的使用體驗之差在於需要記住主機、路徑、用戶和SSH密鑰對齐,每次文件傳輸都是摩擦。Airpipe正是透過簡化這個日常操作而獲得價值。Sencho和Komodo針對Docker編排痛點:前者不抓取你的compose文件,保持本地YAML為絕對真實來源;後者則提供一個統一的控制平面來管理整個伺服器艦隊。Simple Relay是郵件發送的統一中轉站,一次部署就解決「哪些應用可以用什麼身份發送郵件」的安全和管理問題。Nylon代表了網路設計的新方向:無中心的WireGuard網格,基於Babel路由協議實現自愈,避免了Tailscale中心化協調的依賴。
隱私與去中心化的項目門類最為多樣。Notix是零知識筆記本,所有加密都發生在瀏覽器端(AES 256),服務器甚至沒有數據庫,只是存儲加密的blob。Pewter則完全顛覆了云儲存的概念:整個云桌面作業系統在你的瀏覽器標籤頁上運行,文件儲存、應用、終端、多用戶支持全在自己的伺服器。RewindOS以Linux形式實現了微軟Recall的理念,但正確地處理了隱私問題:連續截屏、OCR每一幀,讓一切可搜索,但全部本地處理。WarpNet走向了極端去中心化:完全的P2P社交網絡,節點之間透過加密Noise協議直接通訊,無中心伺服器,沒有東西可以被扣押。
工作流自動化方面反映了「減少订阅費」的實際動機。Tripost為創作者和團隊提供社交媒體調度,支援多平台發布,自托管模式下訂閱費為零。Firefly Pico解決了一個具體問題:Firefly 3(金融軟件)的錄入摩擦太高,導致用戶放棄使用;Pico作為移動伴侶應用,讓交易記錄變得無痛。Git Bug則完全改變了issue追蹤的模式,嵌入Git歷史本身,讓你在離線時也能查詢歷史bug,並透過橋接保持與GitHub/GitLab/Jira的同步。Deploy Center是輕量級CI/CD,使用BullMQ和Redis確保隊列持久性,支援一鍵回滾和Slack/Discord告警。
存儲與文件工具也遵循同樣邏輯。SafeBucket應對的是法律與醫療行業的需求:敏感文件不能放在第三方云服務,而必須完全自主控制。Garage WebUI則給了原本只有CLI的S3替代品一個完整的可視化介面。Browse3是一個精心設計的S3客戶端,用Rust核心加Tori緩存達到桌面級速度,內嵌Monaco編輯器直接編輯JSON和配置文件。
最後,運維監控的統一化代表了一類項目的成熟:Vigilant 365聚合Microsoft 365五個分散的安全門戶(Defender XDR、Entra ID、Intune、合規)到一個屏幕,Laravel Dash Vigilance為後台隊列和定時任務提供可視化儀表板,避免開發者為了調試一個失敗的隊列工作而SSH進伺服器。
關鍵時刻
Pipeline v2帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。


