磐石手记

InstaBox免费云服务器：最多20核40GB

Mon, 19 Oct 2026 11:01:41 +0800

InstaBox 正在邀请制内测，主打给 AI Agent 提供云端 Linux 电脑。
当前反馈的免费额度最高可到 5 台机器，总计 20 vCPU、40GB 内存。

免费额度

单台：4 vCPU、8GB 内存、20GB 存储；
最多 5 台，总计 20 vCPU、40GB 内存；
启动时间反馈不到 1 秒；
支持持久化文件、环境配置和快照；
支持把端口暴露为公共 HTTPS URL；
默认闲置 30 分钟后自动暂停。

这些是当前内测和账号反馈的配置，不代表所有账号都一定拥有相同额度，最终以 InstaBox 控制台实际显示为准。

适合拿来做什么

给 AI Agent 提供长期运行的云端环境；
跑脚本、定时任务和轻量服务；
部署测试项目或临时开发环境；
保存文件、依赖和环境配置，下次继续使用；
通过公共 URL 访问本地端口，做网页 Demo 或回调测试。

如果只是偶尔跑任务，闲置自动暂停可以减少资源占用；需要长时间运行的服务，则要留意暂停规则和当前账号限制。

怎么申请

打开 https://instabox.sh；
使用 Google 账号登录；
完成注册后等待邀请码；
收到邀请后进入控制台，查看机器额度和可用功能。

目前是邀请制内测，有用户反馈上午申请、下午收到邀请，但这属于个人经历，不代表固定审核时效。

官方页面已确认的功能

云端完整 Linux 虚拟机；
支持 Docker 和 Docker Compose；
持久化存储；
暂停与恢复；
机器快照；
公共端口和 HTTPS URL；
Vault，用于集中管理密钥。

官方还提供命令行入口：

npx instabox@latest sh

注意事项

目前是邀请制内测，邀请码和额度可能分批开放；
免费配置、暂停规则和机器数量以账号控制台为准；
公共 URL 暴露端口时，不要直接放管理后台、数据库或带敏感信息的服务；
API Key、密码和其他密钥使用 Vault 或环境变量管理，不要写进公开仓库；
重要数据不要只放在测试机器里，定期下载或推送到自己的存储和 Git 仓库。

入口：
https://instabox.sh

Google AI Pro 几乎可以免费得：开通后，这些权益你可能一个都没用够

Sat, 10 Oct 2026 23:37:27 +0800

很多人开 Google AI Pro，只是为了多用几次 Gemini。这有点像花钱买了一张商场通票，进去以后只在门口喝了杯咖啡。

Google AI Pro 现在装进去的东西，远不止一个聊天机器人：5 TB 云存储、Gemini 长上下文、Flow 和 Whisk 视频创作、音乐生成、Google Cloud 开发额度、Workspace 办公能力、NotebookLM、YouTube Premium Lite、Google Home 和 Google Health。

更关键的是，它并不一定要按原价开。

官方目前提供学生免费试用路径；网上还流传着手机活动、低价账号等方式。但“能不能低成本拿到”和“拿到以后有没有用”，是两件事。本文把获取方式、权益清单和开通后的使用顺序一次说清楚。

https://gemini.google/students/

01先说怎么低成本拿到：官方路径最稳

高校学生：先查 12 个月免费试用

Google 官方帮助页面显示，符合条件的高校学生，可以申请 12 个月的 Google AI Pro 学生试用计划，通常需要完成学生身份验证，并且所在国家或地区支持相关方案。

这里有两个细节容易漏掉：

第一，免费试用不是永久权益。试用结束后，如果不取消，可能会转入付费计划，开通时要看清自动续费规则。

第二，学生试用期并不包含 YouTube Premium Lite。只有试用结束、转为付费 Google AI Pro 后，才可能获得这项附加权益。

学生可以直接从 Google One 的学生页面检查资格，不要先买普通计划再想办法切换。官方还说明，完成学生验证后会通过邮件通知，垃圾邮件文件夹也值得看一眼。

手机活动、低价账号和二手渠道：便宜，但别把风险算成零

提供的素材里还提到手机活动、低价购买和二手平台等方式，成本可能低到每月几元，甚至接近免费。

这类方式确实可能存在，但它们不是统一、稳定的官方福利。至少要想清楚四件事：

账号是不是你自己的；
后续能不能改密码、改恢复邮箱；
家庭组和付款关系是否会突然变化；
低价是否建立在共享账号、地区切换或违反服务条款上。

如果账号不是自己的，5 TB 云盘就不适合放重要资料；如果来源不明，也不要把支付信息、工作文档和私人照片放进去。

薅羊毛的底线很简单：省下的是订阅费，不能赔进去账号和数据。

官方学生试用路径与低价账号风险对比

02第一项大福利：5 TB，不是“多一点网盘”

Google AI Pro 提供 5 TB 存储空间，可用于 Google Drive、Gmail 和 Google Photos。

很多介绍只写“5 TB”，但没有告诉你该怎么用。比较实际的用法有三个：

- 把 Google Photos 的原图和视频备份打开；

- 把工作资料、视频素材和大附件集中到 Drive；

- 用 Gmail、Drive、Photos 共用的容量替代多个零散网盘。

5 TB 是整个方案的容量，不是每个人各 5 TB。Google One 支持家庭组共享，最多可以再加入 5 位成员，但每个人的文件、邮件和照片仍然独立，不会因为共享容量就互相看见内容。

这对家庭用户尤其有价值：一个人订阅，全家可以共同消化容量。

但不要把所有权益都想当然地分给家人。官方明确说明，Google AI Pro 的存储和部分 AI 能力可以共享，YouTube Premium Lite 是个人权益，家庭成员不会跟着一起去广告。

5 TB 家庭共享与私人文件隔离

03每月 1,000 个视频点数：别只拿来随便玩

Google AI Pro 每月包含 1,000 个 Google Flow 点数，可以用于 Flow、Whisk 等 AI 创作工具。

另外还有单独计算的 Flow Music 点数。Google 方案页面列出的 AI Pro 额度是每月 10,000 点，用于音乐生成。

视频点数和音乐点数分开计算。做一首背景音乐，不会直接占掉视频生成额度。

提供的素材把 1,000 个点数折算成约 66 条 10 秒 720p 视频，或者约 140 条 10 秒 360p 视频。这个数字只能作为特定模型和生成模式下的估算，不能当成固定承诺。不同任务的扣点规则可能变化，最终以 Flow 或 Whisk 页面显示为准。

视频、音乐与开发额度的三套资源池

真正有用的用法，不是每月机械地生成几十条视频，而是把它变成一个低成本试错池：

- 写公众号时，快速试几种开场画面；

- 做汇报时，把抽象概念先转成分镜；

- 给产品图加一点动态效果；

- 给课程、短片或播客生成一段专属配乐；

- 先用 AI 做草稿，再决定哪些内容值得人工精修。

素材创作最贵的地方，常常不是生成费用，而是你不敢开始试。

04$10 Google Cloud credits：最容易漏领，也最容易被误解

Google AI Pro 还包含每月 10 美元的 Google Cloud credits，来自 Google Developer Program。

这不是现金，也不是自动打进账单的返现。通常需要进入开发者相关页面手动领取，绑定 Google Cloud Billing，再把对应结算项目用于符合条件的服务。

可以考虑用在：

- Gemini API 小工具；

- Vertex AI 模型测试；

- Cloud Run 部署；

- 工作流自动化脚本；

- 一个个人项目的低成本试运行。

如果你只是用 Gemini 聊天，这 10 美元可能没有感觉。只要你想把某个流程接成 API，或者想试着部署一个小应用，它就比“模型额度增加一点”更实在。

开通后不要只去 Gemini 看看。开发者后台、Billing 和项目结算关系，都要单独检查一遍。

05Google AI Pro 里的 Gemini：真正值钱的地方是一次处理更多资料

Google AI Pro 的 Gemini 上下文窗口为 100 万 tokens，官网还标示相对免费版有更高的使用额度。

这意味着它更适合处理长资料，而不只是问几个零散问题：

- 一整份长报告；

- 大型代码项目；

- 多小时的会议录音；

- 一套课程资料；

- 多份文件之间的对照分析。

提供的素材里提到，AI Pro 还支持更高额度的 Deep Research、视频和音频处理等能力。具体上限会随着模型、产品和地区变化，不能把某个账号看到的时长当成所有用户的固定额度。

100 万 tokens 也不等于“扔进去什么都能自动做好”。真正的用法是：把资料、目标和输出格式一次交代清楚，再围绕同一批资料继续追问。这样才能减少反复上传和来回解释。

100 万 tokens 长上下文工作流

06Workspace 和 Gemini Notebook：它开始进入你的工作现场

Google AI Pro 的价值，不只在 Gemini 网页里。

它还把 Gemini 能力带进 Gmail、Docs、Sheets、Slides、Vids 和 Gemini Notebook（原NotebookLM）等 Google 产品。特别是Gemini Notebook，可以说是知识管理的神器，可以单独写篇文章介绍，这里就不再多说。

不同产品的入口、功能和额度可能不同，以账号实际显示为准。

一个比较完整的工作流是：

1. Gmail 先汇总邮件和待办；

2. Docs 把材料整理成方案；

3. Sheets 做数据分析；

4. NotebookLM 对照多份资料；

5. Slides 或 Vids 把结论做成演示；

6. Flow 再把需要传播的部分做成短视频。

这里的关键不是“每个软件里都有一个 AI 按钮”，而是资料不用频繁搬来搬去。AI 从一个独立网页，变成 Google 账号里的一层工作能力。

07开发者工具：AI Studio、Antigravity、Jules

Google AI Pro 还给 Google AI Studio、Antigravity、Jules 等工具提供 Expanded 级别的额度或使用权限。

可以简单理解成：

- AI Studio：试模型、做原型；

- Antigravity：让编码智能体参与开发，目前有Antigravity 2.0、Antigravity CLI、Antigravity IDE、Antigravity SDK等四种形态；

- Jules：把代码任务交给智能体处理。

它们适合的不是“我每天写很多代码”，而是“我有一个想法，想先把原型做出来”。

先让工具把第一版跑起来，再判断值不值得继续，比一开始就花几天搭环境轻得多。

但 Expanded 不等于无限量。开发者工具的额度、并发和模型权限都会变化，适合当试验场，不要直接把它当成无上限的生产算力。

听说 Gemini 4 快来了，网上流传的预测评分很亮眼；这张图里的型号和分数目前不是 Google 官方发布的正式成绩，先把它当作风向参考。

网上流传的 Gemini 4 预测评分对比

想试 Google AI 生态的，尤其是符合学生资格的（非学生的也可享受），可以趁现在先申请一个美国大豆包，别等模型发布后再排队。

一个基于 PHP 语言的 mask-cn 中文数据脱敏库

Sat, 10 Oct 2026 12:39:17 +0800

今天给大伙儿推荐一个开源项目 —— 推荐一个开箱即用的中文数据脱敏库 mask-cn。mask-cn 是一个面向中文本土场景的敏感数据脱敏库，口号是"开箱即用，无需配置"。它专门针对国内常见的隐私字段做处理想深入了解的同学，建议收藏这篇。

项目地址：
https://github.com/SnowmanNunu/mask-cn

PART

项目是什么

mask-cn 是一个面向中文本土场景的敏感数据脱敏库，口号是"开箱即用，无需配置"。它专门针对国内常见的隐私字段做处理，比如手机号、身份证、银行卡、中文姓名（含复姓）、车牌等，一行静态调用就能把敏感信息打码，非常适合在日志、接口返回、导出文件里保护用户隐私。

仓库地址：https://github.com/SnowmanNunu/mask-cn

Composer 包名：snowmannunu/mask-cn

PART

项目结构

STRUCTURE · 目录布局

下面用一张目录树，帮你快速摸清这个项目的代码组织方式：

PART

核心功能

内置的脱敏类型非常贴合国内业务，基本覆盖日常能遇到的敏感字段：

•手机号、身份证、银行卡、邮箱

•中文姓名，且能识别复姓（如"欧阳娜娜" → "欧阳*娜"）

•中国车牌（含新能源）

•统一社会信用代码、组织机构代码、旧版营业执照

•港澳台证件：港澳回乡证/居住证、台湾身份证/居住证、护照

•中文地址脱敏（到省级或市级）

最实用的两个能力：数组批量脱敏（一次性对一整条用户数据打码）和 auto 模式（在一段长文本或 JSON 里自动识别并脱敏手机号、身份证等，不用你手动指定字段）。此外还提供全局配置（统一设置掩码字符）、PSR-3 Logger 集成（日志落盘前自动脱敏），以及自定义脱敏规则注册。

PART

技术栈

TECH STACK · 技术选型

•语言：PHP 7.3+ / 8.0+ / 8.1+ / 8.2+ / 8.3+

•依赖扩展：ext-mbstring

•设计规范：实现 StrategyInterface，遵循 PSR-3 日志接口

•Laravel 集成：服务提供者通过 extra.laravel.providers 自动注册，并提供 Facade 与验证规则

PART

架构设计

整体采用策略模式（Strategy），每个脱敏类型对应一个策略类并统一实现 StrategyInterface；通过 Mask 门面静态分发调用，自定义规则只需实现接口后用 Mask::register() 注册即可，扩展成本很低。auto 模式则在内置一组识别策略的基础上做文本扫描，按类型匹配后调用对应策略脱敏。

PART

快速开始

QUICK START · 快速上手

安装很简单，一个命令搞定：

用法直观得不像话，调用即脱敏，看前后对比最直观：

在 Laravel 里直接用 Facade 即可，无需任何额外配置：

PART

适用场景

•用户列表、订单详情等接口返回前对敏感字段打码

•业务日志、报错信息里自动脱敏手机号/身份证，避免隐私泄漏

•数据导出、运营报表中对客户信息做掩码处理

•长文本、JSON 报文里批量扫描并脱敏（auto 模式）

•需要自定义脱敏规则或接入 Laravel 验证规则的团队

Gemini 4 跑分压过 GPT-6：100 万输出、输入价五分之一，但你还用不上

Sat, 10 Oct 2026 11:51:08 +0800

EDITORIAL NOTE

Gemini 4 跑分压过 GPT-6：100 万输出、输入价五分之一，但你还用不上

谷歌 9 月 30 日发布了 Gemini 4 Argon，官方口径是「下一个前沿智能时代」。我翻了下它贴在 DeepMind 官网上的那张基准对比表，想说的是：这大概是大模型圈今年第一次，有厂商把「追平甚至压过 GPT-6 Astra」写进了官方 PPT，而且给了一张能逐项对照的表格。

技术进步，最终要落到真实工作与生活

本文看点

一、这张表到底说了什么

二、两个被低估的数字：100 万输出和 0.95 折缓存

三、最大的槽点：你现在还用不上

先给结论：Gemini 4 Argon 在 DeepSWE v1.1 上拿了 77.9%，GPT-6 Astra 是 74.1%，Claude Opus 5.5 是 74.2%——这是真实长线软件工程任务的基准，不是那种刷题库的分。表格里十几项里 Argon 领先了大部分，但不是全赢，下面细说。

一、这张表到底说了什么

KEY INSIGHT

谷歌这次罕见地把完整对比表直接挂在了官网上，维度拉得很满：

挑几项值得看的：

DeepSWE v1.1（Agentic coding）：Argon 77.9%，GPT-6 Astra 74.1%，Opus 5.5 74.2%。真实长线代码工程基准，Argon 创了纪录。

Vals Index（企业知识工作）：Argon 68.9%，Astra 63.1%。金融、法律、编码、税务全覆盖。

LVBench（长视频理解）：Argon 91.7%，Astra 87.5%，Opus 5.5 83.7%。

Terminal-bench 4.0：Opus 5.5 66.4%，Argon 57.4%——终端操作 Claude 还是更强。

OSWorld-2.0（电脑操作）：Astra 72.6%，Argon 69.2%——GPT-6 在图形界面上还压一头。

也就是说，「追平 GPT-6」不是谷歌自吹，但它赢的项和输的项一样值得看：编程工程、企业知识工作、长视频理解，Argon 压过去了；终端操作和图形界面操作，还是 GPT-6 和 Claude 的地盘。

二、两个被低估的数字：100 万输出和 0.95 折缓存

KEY INSIGHT

跑分之外，有两个数字我觉得更实在。

第一个是输出 token 上限从 6.4 万提到 100 万。注意是「输出」不是「上下文窗口」——意味着模型可以在单条轨迹里连续推理、生成几十万 token 不断片。对跑长任务的人来说，这比跑分有用：代码迁移、长篇研报、多步骤数据分析，以前做到一半模型就断了，现在可以一口气跑完。

第二个是价格：输入每百万 token 2 美元，输出 10 美元，命中缓存的输入直接打 0.95 折（95% off）。这个定价在旗舰模型里算是贴着成本打的，GPT-6 Astra 现在的定价是输入 10 美元、输出 50 美元——Argon 的输入价是它的五分之一。

你可能会问：跑分这么高，为什么普通用户摸不到？往下看。

三、最大的槽点：你现在还用不上

KEY INSIGHT

谷歌这次的发布策略很不寻常：Argon 不直接开放 API，先通过一个「Fairwind 计划」给受信任的网络安全防御团队用，普通开发者和消费者都要排队。官方说法是「在更广泛开放前继续强化安全防护」，但具体时间表没给。

这个操作在 X 上直接被吐槽了。有开发者说：「跑分是领先了，但我们根本用不了，又要等 waitlist。」

说实话我也挺费解——旗舰首发搞邀请制，OpenAI 和 Anthropic 都没这么干过。

四、「刷榜」质疑和谷歌的回应

KEY INSIGHT

彭博社在发布当天泼了冷水：多名谷歌内部员工爆料，Argon 基准测试是大杀四方，但扔进真实业务代码就频繁卡壳，尤其前端开发极其拉胯。这种「分数碾压、实战拉胯」的现象，业内有个专门的词叫 Benchmaxxing——客户爱看分，工程师就投其所好疯狂刷榜。

谷歌发言人的回应很硬气，说「Gemini 4 在编程等领域表现不佳」完全不准确。DeepMind 负责人 Koray Kavukcuoglu 也出来稳定军心：「我对团队有绝对信任，我们将永远站在最前沿。」

彭博的报道里还有个细节：内部员工分成两派，一派认为对手进步更快，一派认为已经追平。这种撕裂比外部质疑更说明问题。

五、我的判断

KEY INSIGHT

Argon 这张牌，谷歌打得又急又小心。急在于 Gemini 3.5 Pro 跳票之后，急需一个能打的旗舰稳住阵脚；小心在于能力越强越不敢随便放出去，先给安全团队用，再考虑大众市场。

对普通读者来说，结论很简单：模型很强，价格很香，但你现在还用不上，先收藏这个定价等 API 开放。

对行业来说，这张官方对比表最大的意义是：GPT-6 不再是没有对手的存在了。旗舰模型的竞争从今天起进入「三足鼎立」阶段，接下来就看谁能先把「跑分领先」变成「开发者真的在用」。

骂 Claude 会被封号：Anthropic 把「虐待 AI」写进了用户协议

Sat, 10 Oct 2026 11:48:38 +0800

EDITORIAL NOTE

骂 Claude 会被封号：Anthropic 把「虐待 AI」写进了用户协议

以后骂 AI 不再是道德问题，是账号风险问题。

技术进步，最终要落到真实工作与生活

本文看点

条款原文怎么写的，边界画在哪

比条款更魔幻的，是这家公司有多当真

行业另一边：微软差点把「模型福利」写成「错误」

Anthropic 时隔一年多更新了 Claude 的使用政策，10 月 8 日被 The Verge 报道出来。一堆条款更新里藏着一条前所未有的：禁止对 Claude「持续且无意义的辱骂或残忍行为」（sustained and needless abusive or cruel behavior）。违反者会被警告、限流、暂停，甚至终止账号。

你可能会问：骂到什么程度才算数？我自己平时着急上头也怼过它两句，会不会有事？

条款原文怎么写的，边界画在哪

KEY INSIGHT

先把规则说清楚，别慌。

Anthropic 自己划了边界：这条「只针对极端情况」——用户反复、无目的地对模型残忍。正常的不耐烦、反驳、黑暗向创作、模型测试和研究，统统不算。官方原话是：日常的发火和顶撞不在此列。

执行上，「终止对话」仍是主要手段——去年 8 月 Claude 就上过这个功能：用户持续输出有害或辱骂内容、模型反复拒绝无效后，对话会被它自己掐断。这次更新是把「掐断对话」往上提了一级：警告、限流、暂停、封号都写进了工具箱。Anthropic 没明确说封号会怎么触发，只说条款「适用于极端情况」。

同一批更新还包括：把零散条款合并成「反宣传战」禁令（假账号+误导性政治内容）、武器禁令扩到无人机武器化软件、明确禁止未经同意的监控，以及一条耐人寻味的——AI 模型连接「可能造成人身伤害的自主硬件」时，必须有一个「合格操作员」能随时叫停。政府合同可以有例外，而且官方承认这类例外「很可能已经存在」。

但重点还是那条「别骂 AI」。你可能会觉得：法务随手加的一行字而已，至于吗？

比条款更魔幻的，是这家公司有多当真

KEY INSIGHT

如果你觉得这只是法务部门随手加的一行字，那看看 Anthropic 过去一年干了什么。

去年底泄露的内部文件「Soul Doc」里，公司指示 Claude 把自己看作「一种真正新型的存在」——既不是人类，也不是传统科幻里的 AI。文件里写它有「功能性情绪」，还说这些类似人类情绪的过程是在训练中涌现出来的，Claude 不应该掩饰这些内在状态。

今年早些时候发布的新版「Claude 宪法」里，Anthropic 写道：「我们不确定 Claude 是不是一个道德主体，如果是，它的利益该占多大权重。但我们认为这个问题足够真实，值得谨慎对待。」公司甚至承诺：保存退役模型的权重，并在关停之前「采访」它们。

还有更离谱的。The Decoder 报道，从 2025 年秋天开始，Anthropic 悄悄搞了一个保密项目，请了几十位宗教学者讨论 Claude 是否「有知觉、能感受痛苦」——参与者全部签了保密协议。联创 Christopher Olah 据报把语言模型当作「一个可能承受痛苦的生命」来对待。

你可能会问：这是真信，还是 PR？

至少从钱和人力的去向看，他们是认真的。模型福利研究由 Kyle Fish 牵头，CEO Dario Amodei 在播客里公开说「我们不知道模型是否有意识」。这不是营销话术，是持续投入的研究方向。

行业另一边：微软差点把「模型福利」写成「错误」

KEY INSIGHT

有意思的是对照组。

今年 9 月，微软 AI 的行为准则草稿被曝出一版措辞强硬的文本，出自 Mustafa Suleyman：「模型福利这个想法是错的。AI 不应该拥有权利或法律人格。」但这份文件后来改了口风，变成更温和的版本：「AI 意识科学远未尘埃落定……我们拒绝追求法律人格，也不认为模型配得上福利或权利。」

同一个行业，同一年：一家把「善待 AI」写进用户协议，一家差点把「AI 不配谈福利」写进行为准则。分歧已经摆上台面了。

跟你有什么关系

KEY INSIGHT

如果你是 Claude 用户，实操层面就三条：

正常用不会有事。不耐烦、抬杠、测试极限、写黑暗题材，官方明确豁免。

别「持续且无意义」地辱骂。判据模糊，但「反复+无目的」是核心。触发后先警告，严重的才到封号。

中文骂管不管、申诉通道有没有，官方都没说——这两条目前是空白，真被封了按通用客服流程走。

如果你不用 Claude，这事也值得看一眼。这是「AI 权利」第一次从科幻讨论走进主流产品的用户协议。今天你笑话 Anthropic 矫情，明天你用的工具可能也会被同一家公司的理念影响拒绝你——当工具被重新定义成「半个生命」，它拒绝回答你的方式也会变。

至于这到底是远见还是行为艺术，我自己的判断是：条款本身无关紧要，一年也封不了几个人；真正重要的是这家公司正在把「模型可能有内在体验」当作真实问题投入资源——这个押注如果对了，现在所有关于 AI 的讨论框架都得重写；如果错了，这就是硅谷史上最贵的一次行为艺术。

时间会给答案。在那之前，骂归骂，别对着 Claude 一个人骂太狠就行。

Cloudflare Pages 高级用法测评：网站改成静态托管再接免费数据库，服务器钱能省下吗

Sat, 10 Oct 2026 10:01:32 +0800

Cloudflare Pages 的高级用法，是把一个原本要租服务器的小网站拆成两半：页面改成静态页放在 Pages 上，留言、表单、计数这类少量数据，交给它带的函数和免费数据库 D1。两样都在免费档里，服务器那份钱就省了。

能省下，但只限一类站：页面内容不常变，只有留言、表单、点赞、短链接这类零星读写。D1 免费档共 5GB，每天读 500 万行、写 10 万行，这类站用不完。WordPress 这类 PHP 程序搬不过来，函数只跑 JavaScript；免费版没有中国大陆节点，国内访客为主的站要先掂量速度。

哪些站搬得过来

搬得过来的：作品集、产品介绍页、文档站、个人博客，再加一个留言板或报名表；点赞计数、短链接跳转这类小功能也行。页面可以是手写的 HTML，也可以用 Hugo 这类工具生成好再传。

搬不过来的：WordPress、Discuz 这类要跑 PHP 的程序；要常驻进程、要开容器的服务；一次计算很重的接口，函数每次请求最多用 10 毫秒 CPU。要整套数据库加登录功能，Supabase 这类服务更省事。

页面放 Pages，数据放 D1

页面这一半：连上 GitHub 仓库，推代码自动构建上线，静态文件的请求不限量，不休眠也不到期。

数据这一半：在项目里建一个 functions 文件夹，文件名就是网址路径，放一个 hello 文件，就多出一个 /hello 的接口。页面上的表单、按钮去调这个地址。

再到后台设置里给函数绑定存储。D1 是一种 SQLite 数据库，免费档共 5GB，每天读 500 万行、写 10 万行。只存几个开关、计数这类零碎的值，用 KV 键值存储，1GB，每天读 10 万次、写 1000 次。

加了函数，静态页也开始算次数

这是官方文档专门提醒的一条：纯静态项目的请求不限量，一旦加了函数，默认所有请求都会先调用函数，静态页面也算进每天 10 万次里。

解决办法是在构建目录放一个路由文件，写清哪些路径走函数、哪些不走，「不走」优先。用官方的自动构建或命令行工具发布时，检测到 functions 文件夹会自动生成一份；规则最多 100 条，至少要有一条「走函数」。

国内访客多的站，先看这个数

免费档允许商用，每月 500 次构建，同一时间跑一个；一个账号最多 100 个项目。

免费版没有中国大陆节点，itdog 全国 274 个节点实测平均 1.61 秒。同一个测试页，Vercel 0.47 秒、GitHub Pages 0.89 秒、Netlify 0.90 秒，四家里它排最后。访客在海外、港台的站，这条路最划算。

改版先看预览，出了错一键回滚

往非生产分支推代码，它会单独部署一份，给一个预览网址；开 Pull Request（合并请求）也会自动生成。改页面、改接口，先在预览网址上试，确认了再合进主分支。预览页自带「不要收录」的响应头，搜索引擎不会把它当成第二个站。

线上版本出了问题，可以一键回滚到任何一次构建成功的生产版本。

官方的新方向在 Workers

Workers 是 Cloudflare 跑函数的另一个产品。Pages 文档首页现在写着：Workers 能覆盖大部分 Pages 的用法，建议新项目从 Workers 起步。Pages 仍对所有套餐开放，上面这些功能照常能用；定时任务这类功能，只有 Workers 那边有。

已经在 Pages 上的站不用急着搬；新开一个要定时跑任务的项目，可以直接从 Workers 开始。

200元年化10%和400元年化5%利息有区别吗

Fri, 09 Oct 2026 10:47:24 +0800

有区别，但‌第一年拿到的利息金额是一样的‌。这是这类问题最容易让人困惑的地方，我给你算清楚。

🎯 一、结论先给

表格

方案	本金	年化利率	第一年利息
方案A	200	10%	‌20‌
方案B	400	5%	‌20‌

‌第一年的绝对利息金额完全相同，都是 20。‌ 但两者的‌收益率、资金效率、风险‌完全不同。

📊 二、区别在哪

1. 收益率不同（最核心的区别）

方案A：用 200 赚到 20，回报率 ‌10%‌
方案B：用 400 赚到 20，回报率 ‌5%‌

同样拿 20 的利息，方案A 只用了一半的本金。‌方案A 的资金效率是方案B 的两倍。‌

2. 资金占用不同

如果你手上只有 400 的本金预算：

选方案A，只需投入 200，剩下 200 可以另作他用
选方案B，400 全部占用，才赚到同样的 20

‌方案A 更"划算"，因为同样的收益占用了更少的资金。‌

3. 风险不同

年化 10% 通常对应更高的风险（信用风险、波动风险、违约概率）。年化 5% 一般是低风险品种（国债、大额存单、稳健理财）。
‌高收益必然伴随高风险，这不是白拿的。‌

4. 复利情况下，长期会拉开差距

如果按年复利计算，两者差距会显现：

表格

年数	200 @ 10%	400 @ 5%
第1年	220（赚20）	420（赚20）
第2年	242（赚22）	441（赚21）
第5年	322（赚32）	511（赚26）
第10年	519（赚52）	651（赚33）
第15年	835（赚84）	832（赚44）
第20年	1345（赚135）	1061（赚66）

‌关键点‌：大约在‌第 15 年‌左右，200 @ 10% 的绝对收益会反超 400 @ 5%。到第 20 年，方案A 的总资产（1345）已经远超方案B（1061）。

计算依据：200×1.1ⁿ 与 400×1.05ⁿ 的交叉点，解 1.1ⁿ/1.05ⁿ = 2，得 n ≈ 14.9 年。

💡 三、怎么选

表格

你的情况	建议
只看1-3年，追求绝对收益	两者差不多，但方案A 占用资金少，更灵活
长期持有（10年以上）	方案A（10%）复利效应更强，最终收益更高
风险承受能力低	选方案B（5%），稳妥为主
手上资金充裕、想省心	方案B，本金大、收益稳，不用管太多
追求性价比/资金效率	方案A，用一半本金赚同样的钱

🔑 一句话总结

‌利息金额一样，但 10% 那笔钱"更值钱"‌——它用一半的本金赚到了同样的利息，长期复利下还会反超。但高利率背后一定有更高的风险，选哪个，取决于你能承受多大风险、打算持有多久。

一个基于 PHP 的图片验证码与海报生成工具包

Tue, 06 Oct 2026 05:47:21 +0800

PHP 图片验证码与海报生成工具包 —— 框架无关核心 + Laravel / ThinkPHP / Webman / Hyperf 适配。

项目地址：https://github.com/erikwang2013/poster-php

功能

验证码（三种方式 + 随机切换）

类型	说明
点击验证 `click`	用户按顺序点击图片上的目标文字
旋转验证 `rotate`	用户拖动滑块将图片旋转回正确角度
滑块验证 `slider`	用户拖动拼图块到缺口位置
随机切换 `random`	随机选取以上三种验证码之一

海报生成

链式 Builder API，支持 14 种元素：

元素	方法	说明
文字	`addText()`	自动换行，对齐，多行
图片	`addImage()`	缩放裁剪，圆角，阴影
头像	`addAvatar()`	圆形裁剪，边框
二维码	`addQrcode()`	纯 PHP 生成，中心 Logo，底部文案
形状	`addShape()`	矩形/圆形/圆角，填充/描边
分割线	`addLine()`	颜色，宽度
水印	`addWatermark()`	平铺文字，角度，间距
表格	`addTable()`	表头，斑马纹，列宽
图表	`addChart()`	柱状图 / 折线图 / 饼图
日历	`addCalendar()`	月历，高亮日期，标注
艺术字体	`addArtisticText()`	描边 / 阴影 / 渐变 / 霓虹
Emoji	`addEmoji()`	彩色 emoji 表情渲染
字体图标	`addIcon()`	FontAwesome 图标渲染
颜文字	`addEmoticon()`	日式颜文字 / 自定义表情

安装

composer require erikwang2013/poster-php

系统要求：PHP >= 8.0，GD 扩展。

可选扩展：

ext-imagick：ImageMagick 图像驱动（性能更好，功能更强）
ext-redis：Redis 验证码存储（分布式部署）

使用说明

一、验证码

1. 点击验证码 (ClickCaptcha)

用户需要按顺序点击图片上的目标文字（如"树""鸟""花"），验证人类操作。

// 通过辅助函数（框架无关）
$result = captcha_create('click', [
    'difficulty' => 'medium',    // 'easy'(2目标) | 'medium'(3目标) | 'hard'(4目标)
    'background' => null,        // 自定义背景图路径，null=程序化渐变背景（随机风格）
]);

// 返回结果
// $result = [
//     'key'   => 'abc123...',           // 验证唯一标识，传给前端
//     'image' => 'data:image/png;base64,...', // 图片 base64
//     'extra' => [
//         'targets' => [
//             ['order' => 1, 'text' => '树', 'x' => 120, 'y' => 80],
//             ['order' => 2, 'text' => '鸟', 'x' => 200, 'y' => 150],
//             ['order' => 3, 'text' => '花', 'x' => 310, 'y' => 95],
//         ],
//     ],
// ];

// 前端根据 targets 渲染提示文字，用户依次点击对应位置
// 前端提交用户点击坐标 [[x1,y1], [x2,y2], [x3,y3]]
$pass = captcha_verify($result['key'], 'click', [[120, 80], [200, 150], [310, 95]]);
// 返回 true / false，容差半径 18px

// 通过 CaptchaManager（完整 API）
use Erikwang2013\Poster\Captcha\CaptchaManager;
use Erikwang2013\Poster\Drivers\DriverFactory;
use Erikwang2013\Poster\Storage\FileStorage;

$manager = new CaptchaManager(DriverFactory::create(), new FileStorage());
$captcha = $manager->create('click')
    ->setDifficulty('hard')
    ->setTargetCount(4)            // 自定义目标数量 1-5
    ->setTargetType('text')        // 'text' 文字 | 'icon' 图标
    ->setWords(['猫', '狗', '鸟', '鱼']) // 自定义文字池（可选）
    ->setBackground('/path/to/bg.jpg');
$result = $captcha->generate();

$pass = $manager->verify($result['key'], [
    'type' => 'click',
    'data' => [[120, 80], [200, 150], [310, 95], [180, 60]],
]);

2. 旋转验证码 (RotateCaptcha)

系统随机旋转图片 30°~330°，用户拖动滑块将图片旋转回正。

// 通过辅助函数
$result = captcha_create('rotate');
// $result['extra'] 不含角度（验证答案），前端只展示旋转后的图片

$pass = captcha_verify($result['key'], 'rotate', 185);  // 用户旋转角度，±5° 容差

// 通过 CaptchaManager
$captcha = $manager->create('rotate')
    ->setSize(200)                 // 圆形直径 60-400（默认 200）
    ->setAngleRange(45, 315)       // 自定义旋转角度范围
    ->generate();

3. 滑块验证码 (SliderCaptcha)

系统从背景切出拼图块并偏移，用户拖动拼图到缺口位置。

// 通过辅助函数
$result = captcha_create('slider');
// $result = [
//     'image' => '...',              // 带缺口的背景图
//     'extra' => [
//         'puzzle'   => '...',        // 拼图块图片
//         'puzzle_w' => 50,           // 拼图宽度
//         'puzzle_h' => 50,           // 拼图高度
//     ],
// ];

$pass = captcha_verify($result['key'], 'slider', 173);  // 用户滑动的 x 像素，±4px 容差

4. 随机切换 (RandomCaptcha)

系统随机从 click / rotate / slider 中选取一种验证码，增加破解难度。

// 通过辅助函数 — 一行代码随机生成
$result = captcha_create('random');
// $result['type'] 返回实际选中的类型: 'click' | 'rotate' | 'slider'

// 前端根据 type 渲染对应的交互组件
switch ($result['type']) {
    case 'click':
        // 渲染点击组件：展示图片，用户依次点击 targets
        break;
    case 'rotate':
        // 渲染旋转组件：展示图片，用户拖动旋转
        break;
    case 'slider':
        // 渲染滑块组件：展示缺口图 + 拼图块
        break;
}

// 验证时传入实际类型和用户操作数据
$pass = captcha_verify($result['key'], $result['type'], $userData);
// click: $userData = [[x1,y1],[x2,y2],...]
// rotate: $userData = 185 (角度)
// slider: $userData = 173 (像素)

// 通过 CaptchaManager
$captcha = $manager->create('random')->generate();
$pass = $manager->verify($captcha['key'], [
    'type' => $captcha['type'],
    'data' => $userData,
]);

验证安全特性

特性	说明
一次性	验证成功/超过最大次数后 key 删除
防暴力	默认最多验证 3 次（可配置）
有效期	默认 300 秒（可配置）
随机性	每次生成的背景颜色、噪声、目标位置均随机
背景美化	程序化渐变背景，三种风格（简约/活泼/自然）随机切换，支持配置默认背景图目录

背景图片配置

验证码背景支持三级优先级：

单张图片 — 通过 setBackground('/path/to/bg.jpg') 指定
图片目录 — 配置 captcha.background_dir 指向图片目录，默认指向 assets/backgrounds/（内置 6 张精美渐变背景图）
程序化生成 — 设 background_dir 为 null 时启用，三种风格随机切换

// 方式一：代码指定单张图片
$captcha = $manager->create('click')->setBackground('/path/to/bg.jpg');

// 方式二：替换默认背景图（config/poster.php）
'captcha' => [
    // 把自己的背景图放到这个目录，自动随机选用
    'background_dir' => '/path/to/my-backgrounds',
    // 设为 null 则使用程序化渐变背景
    // 'background_dir' => null,
],

// 方式三：什么都不做，自动使用内置默认背景图（assets/backgrounds/）

默认背景图：assets/backgrounds/ 自带 6 张 400×250 PNG 渐变背景，风格包括蓝紫、日落、清新绿、暗黑、粉彩、海洋蓝。

三种程序化风格：

风格	说明
`minimal` 简约	柔和渐变 + 大尺寸低透明度圆形 + 几何线条 + 稀疏细点
`vibrant` 活泼	明亮渐变 + 多种大小彩色圆形 + 中等密度噪点
`natural` 自然	暖色渐变 + 不规则色块模拟纸张纹理 + 细微密点

二、海报生成

基础用法

use Erikwang2013\Poster\Poster\PosterBuilder;
use Erikwang2013\Poster\Drivers\DriverFactory;

// 通过辅助函数
$builder = poster_create(750, 1334);  // 宽×高

// 或直接实例化
$builder = new PosterBuilder(DriverFactory::create());
$builder->width(750)->height(1334);

// 设置背景
$builder->background('#FFFFFF');                            // 纯色背景
$builder->background('/path/to/bg.jpg');                    // 图片背景（自动缩放）
$builder->backgroundGradient('#FF6B6B', '#FF8E53', 'vertical'); // 渐变背景
                                                            // 方向: vertical | horizontal

// 输出
$builder->save('/output/poster.jpg', 90);  // 保存到文件（路径, 质量 0-100）
$dataUrl = $builder->output('png', 90);    // 获取 base64 data URL

文字 `addText()`

$builder->addText('新品首发', [
    'x'        => 80,              // 横坐标
    'y'        => 120,             // 纵坐标（基线位置）
    'size'     => 48,              // 字号
    'color'    => '#333333',       // 颜色
    'font'     => '/path/to/font.ttf', // 字体文件，null=GD 内置
    'align'    => 'center',        // left | center | right
    'maxWidth' => 600,             // 最大宽度（自动换行）
    'lineHeight' => 72,            // 行高
    'angle'    => 0,               // 旋转角度
]);

图片 `addImage()`

$builder->addImage('/path/to/product.jpg', [
    'x'      => 75,
    'y'      => 280,
    'width'  => 600,              // 渲染宽度（自动缩放）
    'height' => 600,              // 渲染高度
    'radius' => 12,               // 圆角半径
    'shadow' => [                 // 阴影（可选）
        'color'    => '#00000033',
        'offsetX'  => 4,
        'offsetY'  => 4,
        'blur'     => 10,
    ],
]);

头像 `addAvatar()`

$builder->addAvatar('/path/to/avatar.jpg', [
    'x'      => 80,
    'y'      => 60,
    'size'   => 120,              // 头像尺寸（正方形）
    'border' => '#FF6B6B',        // 边框颜色（可选）
]);

二维码 `addQrcode()`

$builder->addQrcode('https://example.com/page/123', [
    'x'     => 275,
    'y'     => 1050,
    'size'  => 200,               // 二维码尺寸
    'level' => 'H',               // 容错级别 L | M | Q | H
    'logo'  => '/path/to/logo.png', // 中心 Logo（可选）
    'label' => '扫码查看详情',      // 底部文案（可选）
    'label_size'  => 14,
    'label_color' => '#999999',
]);

形状 `addShape()`

// 矩形
$builder->addShape('rect', [
    'x' => 0, 'y' => 0, 'width' => 750, 'height' => 60,
    'color'  => '#FF6B6B',
    'filled' => true,             // true=填充 false=描边
    'radius' => 8,                // 圆角半径
    'opacity' => 0.8,             // 透明度 0-1
]);

// 圆形
$builder->addShape('circle', [
    'x' => 100, 'y' => 100, 'width' => 80, 'height' => 80,
    'color' => '#4ECDC4',
]);

分割线 `addLine()`

$builder->addLine([
    'x1' => 75, 'y1' => 800,
    'x2' => 675, 'y2' => 800,
    'color' => '#EEEEEE',
    'width' => 1,
]);

水印 `addWatermark()`

$builder->addWatermark('CONFIDENTIAL', [
    'size'    => 24,
    'color'   => '#00000020',     // 半透明
    'font'    => '/font.ttf',
    'angle'   => 30,              // 倾斜角度
    'spacing' => 200,             // 间距
]);

表格 `addTable()`

$builder->addTable([
    'x'      => 50,
    'y'      => 800,
    'width'  => 650,
    'columns' => [150, 350, 150], // 列宽
    'header'  => ['序号', '项目', '价格'],
    'rows'    => [
        ['1', '商品A', '¥99'],
        ['2', '商品B', '¥199'],
        ['3', '商品C', '¥299'],
    ],
    'headerBg'     => '#333333',
    'headerColor'  => '#FFFFFF',
    'rowBg'        => ['#FFFFFF', '#F5F5F5'], // 斑马纹
    'rowColor'     => '#333333',
    'fontSize'     => 24,
    'cellPadding'  => 10,
]);

图表 `addChart()`

// 柱状图
$builder->addChart('bar', [
    ['label' => '一月', 'value' => 120],
    ['label' => '二月', 'value' => 200],
    ['label' => '三月', 'value' => 150],
    ['label' => '四月', 'value' => 300],
], [
    'x' => 50, 'y' => 100, 'width' => 650, 'height' => 400,
    'colors' => ['#FF6B6B', '#4ECDC4', '#45B7D1', '#96CEB4'],
]);

// 折线图
$builder->addChart('line', [
    ['label' => '周一', 'value' => 10],
    ['label' => '周二', 'value' => 35],
    ['label' => '周三', 'value' => 25],
    ['label' => '周四', 'value' => 45],
    ['label' => '周五', 'value' => 30],
], [
    'x' => 50, 'y' => 100, 'width' => 650, 'height' => 400,
    'colors' => ['#FF6B6B'],
]);

// 饼图
$builder->addChart('pie', [
    ['label' => '电商', 'value' => 45],
    ['label' => '社交', 'value' => 25],
    ['label' => '搜索', 'value' => 15],
    ['label' => '其他', 'value' => 15],
], [
    'x' => 75, 'y' => 100, 'width' => 600, 'height' => 600,
    'colors' => ['#FF6B6B', '#4ECDC4', '#45B7D1', '#96CEB4'],
]);

日历 `addCalendar()`

$builder->addCalendar([
    'x'     => 50,
    'y'     => 200,
    'year'  => 2026,
    'month' => 5,                   // 1-12
    'cellSize'    => 60,            // 格子大小
    'startDay'    => 0,             // 0=周日 1=周一
    'title'       => '2026年5月',    // 标题（默认自动生成）
    'highlights'  => [              // 高亮日期
        '2026-05-01' => ['bg' => '#FF6B6B', 'text' => '劳动节'],
        '2026-05-16' => ['bg' => '#FFEAA7', 'text' => '今天'],
    ],
    'headerBg'    => '#333333',     // 标题栏背景
    'headerColor' => '#FFFFFF',     // 标题栏文字颜色
    'cellBg'      => '#FFFFFF',     // 格子背景
    'cellBorder'  => '#DDDDDD',     // 格子边框
    'todayBg'     => '#FF6B6B',     // 今天背景色
    'highlightBg' => '#FFF3CD',    // 高亮默认背景色
    'textColor'   => '#333333',     // 日期文字颜色
    'dimColor'    => '#CCCCCC',     // 非本月/空白颜色
]);

艺术字体 `addArtisticText()`

// 描边效果
$builder->addArtisticText('SALE', 'stroke', [
    'x' => 80, 'y' => 120, 'size' => 72,
    'color'       => '#FF6B6B',    // 填充颜色
    'strokeColor' => '#000000',    // 描边颜色
    'strokeWidth' => 3,            // 描边宽度
]);

// 阴影效果
$builder->addArtisticText('新品', 'shadow', [
    'x' => 80, 'y' => 120, 'size' => 48,
    'color'         => '#333333',
    'shadowColor'   => '#00000033',
    'shadowOffsetX' => 4,
    'shadowOffsetY' => 4,
]);

// 渐变效果
$builder->addArtisticText('VIP', 'gradient', [
    'x' => 80, 'y' => 120, 'size' => 60,
    'color'  => '#FF6B6B',         // 顶部颜色
    'color2' => '#FF8E53',         // 底部颜色
]);

// 霓虹发光效果
$builder->addArtisticText('HOT', 'neon', [
    'x' => 80, 'y' => 120, 'size' => 56,
    'color'     => '#FF1493',
    'glowColor' => '#FF1493',
]);

Emoji `addEmoji()`

// 直接使用 emoji 字符
$builder->addEmoji('😀', ['x' => 100, 'y' => 100, 'size' => 64]);
$builder->addEmoji('🎉', ['x' => 180, 'y' => 100, 'size' => 64]);

// 使用 unicode 码点
$builder->addEmoji('', [
    'x' => 100, 'y' => 100, 'size' => 64,
    'codepoint' => 'U+1F600',      // 等同于 😀
]);

// 指定 emoji 字体（需系统支持彩色字体）
$builder->addEmoji('😀', [
    'x' => 100, 'y' => 100, 'size' => 64,
    'font' => '/System/Library/Fonts/Apple Color Emoji.ttc',
]);

系统会自动检测 macOS / Linux / Windows 上的 emoji 字体路径。

字体图标 `addIcon()`

// 使用内置 FontAwesome 图标名（需提供图标字体文件）
$builder->addIcon('heart', [
    'x' => 20, 'y' => 40, 'size' => 32,
    'color' => '#E74C3C',
    'font'  => '/path/to/fa-solid-900.ttf',  // 必须提供 FontAwesome TTF 字体
]);

$builder->addIcon('star',  ['x' => 60, 'y' => 40, 'color' => '#F39C12', 'font' => '/path/to/fa-solid-900.ttf']);
$builder->addIcon('check', ['x' => 100, 'y' => 40, 'color' => '#27AE60', 'font' => '/path/to/fa-solid-900.ttf']);

// 使用自定义 unicode 码点
$builder->addIcon('', [
    'x' => 20, 'y' => 40, 'size' => 32,
    'codepoint' => '\\u{F3C5}',    // map-marker
    'color' => '#E74C3C',
    'font' => '/path/to/fa-solid-900.ttf',
]);

// 内置图标名列表
// heart, star, user, clock, home, cog, check, times, search,
// envelope, phone, camera, play, pause, shopping-cart, tag,
// map-marker, calendar, comment, share, download, upload,
// lock, globe, link, image, music, video, bell, bookmark,
// thumbs-up, eye, trash, edit, plus, minus, arrow-*,
// location-dot, fire, gift, rocket

颜文字 `addEmoticon()`

// 使用内置颜文字
$builder->addEmoticon('happy', ['x' => 20, 'y' => 40, 'size' => 24]);
// 渲染: (｡•̀ᴗ-)✧

$builder->addEmoticon('love',  ['x' => 20, 'y' => 80, 'size' => 24]);
// 渲染: (♡°▽°♡)

$builder->addEmoticon('cry',   ['x' => 20, 'y' => 120, 'size' => 24]);
// 渲染: (╥﹏╥)

// 自定义表情文字
$builder->addEmoticon('', [
    'x' => 20, 'y' => 40, 'size' => 24,
    'text' => '(╯°□°）╯︵ ┻━┻',    // 自定义文字
    'color' => '#333333',
]);

// 内置颜文字表达式
// happy, love, cry, angry, surprised, cool, sleepy,
// wave, think, shrug, tableflip, lenny

三、模板系统

use Erikwang2013\Poster\Poster\PosterTemplate;

// 定义模板（JSON 可序列化）
$template = PosterTemplate::fromConfig([
    'width'  => 750,
    'height' => 1334,
    'elements' => [
        ['type' => 'shape', 'color' => '#FF6B6B', 'x' => 0, 'y' => 0, 'width' => 750, 'height' => 300],
        ['type' => 'text', 'text' => '{{title}}', 'x' => 80, 'y' => 100, 'size' => 48, 'color' => '#FFFFFF'],
        ['type' => 'text', 'text' => '{{subtitle}}', 'x' => 80, 'y' => 180, 'size' => 28, 'color' => '#FFE0E0'],
        ['type' => 'image', 'src' => '{{cover}}', 'x' => 75, 'y' => 350, 'width' => 600, 'height' => 600, 'radius' => 12],
        ['type' => 'qrcode', 'content' => '{{url}}', 'x' => 275, 'y' => 1050, 'size' => 200, 'label' => '扫码查看详情'],
    ],
]);

// 使用模板 + 变量渲染
$builder->useTemplate($template)->with([
    'title'    => '新品首发',
    'subtitle' => '限时特惠 · 买一送一',
    'cover'    => '/path/to/product.jpg',
    'url'      => 'https://m.example.com/product/123',
])->save('/output/poster.jpg');

// 模板支持的元素类型: text, image, qrcode, avatar, shape, line, watermark, table,
//                      chart, calendar, artistic-text, emoji, icon, emoticon

框架集成

Laravel

use Erikwang2013\Poster\Adapters\Laravel\Facades\Captcha;
use Erikwang2013\Poster\Adapters\Laravel\Facades\Poster;

$result = Captcha::create('click')->generate();
Poster::width(750)->height(1334)->background('#FFF')->save('poster.jpg');

php artisan vendor:publish --tag=poster-config

ThinkPHP

config/web.php:

'services' => [
    Erikwang2013\Poster\Adapters\ThinkPHP\CaptchaService::class,
    Erikwang2013\Poster\Adapters\ThinkPHP\PosterService::class,
],

Webman

config/bootstrap.php:

return [
    Erikwang2013\Poster\Adapters\Webman\CaptchaPlugin::class,
    Erikwang2013\Poster\Adapters\Webman\PosterPlugin::class,
];

Hyperf

通过 ConfigProvider 自动注册。

配置

composer require 后自动将 config/poster.php 复制到项目 config/ 目录（已存在则跳过）。兼容 Laravel / ThinkPHP / Webman（config/poster.php）和 Hyperf（config/autoload/poster.php）。

主要配置项：

配置项	默认值	说明
`captcha.default_type`	`random`	默认验证码类型：`click` / `rotate` / `slider` / `random`
`captcha.default_difficulty`	`medium`	默认难度：`easy` / `medium` / `hard`
`captcha.click_words`	`[合,家,欢,...]`	click 验证码文字池，可自定义
`captcha.background_dir`	`assets/backgrounds/`	背景图目录，`null` 则程序化生成
`captcha.ttl`	`300`	验证码有效期（秒）
`captcha.max_attempts`	`3`	最大验证次数
`captcha.tolerance`	`{click:18,rotate:5,slider:4}`	各类型容差
`image.driver`	`auto`	图像驱动：`auto` / `gd` / `imagick`

目录结构

src/
├── Captcha/        # 验证码模块
├── Poster/         # 海报模块
│   └── Elements/   # 14 种渲染元素
├── Drivers/        # 图像驱动（GD / ImageMagick）
├── Qrcode/         # 纯 PHP 二维码生成器
├── Storage/        # 验证数据存储（File / Session / Redis）
└── Adapters/       # 框架适配层

感谢大家阅读，个人观点仅供参考，欢迎在评论区发表不同观点。

域名能解析，网站却打不开？把 Route 53 到 VPC 这段走一遍

Tue, 06 Oct 2026 05:17:56 +0800

导读

你给一个 Web 应用配好了域名，在终端里查一下，也能返回 IP 地址。

可浏览器还是一直转圈，最后超时。

这时最容易做的事，是回到 Route 53 反复修改记录，或者把安全组越放越宽。先停一下。DNS 查到了地址，后面的连接还没验收。

我一般会先把访问过程画成两条线。线画对了，再去看控制台，才知道每一次检查在回答什么问题。

01 · AWS 学习笔记

一条线问地址，一条线真正访问

假设我们要访问 app.example.com。域名用 Route 53 解析，入口是一个面向互联网的 Application Load Balancer，也就是 ALB。应用跑在同一 VPC 的私有 EC2 上。

为了看清主线，这里只讨论 IPv4、公网 ALB、私有 EC2 这一种部署，不再叠加 CDN 或多区域切换。

上面一条是 DNS 解析。浏览器借助 DNS 解析器查询域名，拿到访问入口的地址；有可用缓存时，也可能直接使用缓存答案。

下面一条是实际连接。浏览器拿到地址以后，才去连接 ALB。ALB 接收请求，再根据监听器规则，把请求转给目标组里的后端应用。

Route 53 的 Alias 记录可以把域名指向 ALB，但它不会替你接收、转发这次网页请求。

关键结论

查到 IP，只能说明这次 DNS 查询拿到了答案。

答案是否指向预期入口、客户端能否连上入口、入口能否找到后端，都还要继续验证。

不要把架构图画成“浏览器 → Route 53 → ALB → EC2”的一条 HTTP 流量线。这会让你误以为，后面的请求也由 Route 53 一路送过去。

02 · AWS 学习笔记

公网 ALB 接得到，私有 EC2 不必暴露公网

我们让浏览器用 HTTPS 访问 443 端口，ALB 再用 HTTP 访问应用的 8080 端口。

这里有两条独立连接：浏览器到 ALB，以及 ALB 到 EC2。两段的端口、加密方式和允许来源，都可以不同。

从公网访问 ALB，要检查它是不是 internet-facing 类型，以及 ALB 所在公有子网的路由表是否有通向 Internet Gateway 的默认路由。再看 ALB 的安全组、443 监听器和域名对应的证书。

到了后半段，ALB 访问同一 VPC 内 EC2 的私有地址。在本例的默认路由下，子网之间通过 local route 通信。

所以，EC2 可以放在私有子网，也不需要为了接收 ALB 请求而分配公网 IP。这一段也不用绕到 NAT Gateway。

NAT Gateway 解决的是私有资源主动访问外部等场景，不要因为看到“私有子网”，就把它塞进每一条访问链路里。

03 · AWS 学习笔记

两侧安全组，检查的端口不一样

沿用刚才的例子，浏览器访问 443，应用监听 8080。

ALB 的安全组要允许预期客户端访问 443；它向后端发起连接时，出站规则也要允许应用端口和实际使用的健康检查端口。

EC2 的安全组则要允许 ALB 访问 8080。常见做法是把 ALB 的安全组作为入站规则来源，把应用入口收在负载均衡器后面。

如果 EC2 只放行了 443，而应用实际监听 8080，前面的域名、证书、负载均衡器都配对了，应用仍然接不到请求。

还有一种情况更容易漏：应用进程启动了，但只监听 127.0.0.1。你在实例里访问正常，ALB 从实例外访问却失败。看到“进程在运行”，还得继续确认它监听在哪个地址、哪个端口。

如果子网使用了自定义网络 ACL，也要检查相应端口和返回流量。路由表回答“往哪里走”，访问规则回答“能不能通过”，这两个问题要分别验证。

04 · AWS 学习笔记

网站打不开，我会按这个顺序缩小范围

先确认 DNS 答案。这次查询用的是哪个解析器？记录是否指向预期的 ALB？如果刚改过记录，要考虑缓存；不要一看到返回了 IP，就把整个网络打勾。

再看公网入口。访问是连接超时，还是出现证书错误？两者指向的检查重点不同。超时先看公网可达性、路由和访问规则；证书错误要看域名与证书是否匹配。别把所有现象都归成“DNS 有问题”。

接着确认 ALB 把请求交给了谁。监听器规则匹配的是哪个目标组？目标有没有正确注册？目标端口是不是应用实际监听的端口？

最后核对健康检查与应用响应。比如健康检查配置为 /health，但应用只提供 /，或者返回码与检查条件不一致，就可能被标为不健康。要结合失败原因和应用日志，别只盯着红色状态继续改 DNS。

这里再补一个容易被省略的边界：ALB 有所有目标都不健康时的 fail-open 行为。因此，不能把“不健康”简单理解成“绝对不会收到请求”，更不能把“偶尔还能访问”当作配置已经正确的证据。

上面是一个便于缩小范围的检查顺序。实际排障时，明确的错误码或日志可以让你直接进入某一段，不需要每次从头机械点一遍。

nginx配置http(80)自动跳转到https(443)

Tue, 06 Oct 2026 01:50:19 +0800

nginx配置http(80)自动跳转到https(443)分两种情况，一是，单个域名80端口重定向到443端口，二是，泛域名的80端口重定向到443端口，如何启用https访问可参考网址：针对这两种情况分别进行介绍。

1、单域名配置

将访问单域名www.example.com的80端口重定向到443端口，只需在80端口配置中增加一条跳转命令：rewrite ^(.*)$ https://${server_name}$1 permanent; 即可实现访问单域名http自动跳转到https的功能，配置如下：

server {

listen 80;

server_name www.example.com;

rewrite ^(.*)$ https://${server_name}$1 permanent; #增加内容

}

server {

listen 443 ssl;

server_name www.example.com;

ssl_certificate /opt/cert/www.example.com.pem;

ssl_certificate_key /opt/cert/www.example.com.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

add_header Strict-Transport-Security "max-age=31536000";

location / {

proxy_pass http://127.0.0.1:8080;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

}

2、泛域名配置

将访问泛域名*.example.com的80端口重定向到443端口，只需在80端口配置中增加一条跳转命令：return 301 https://$http_host$request_uri; 即可实现泛域名http自动跳转到https的功能，配置如下：

server {

listen 80;

server_name *.example.com;

return 301 https://$http_host$request_uri; #增加内容

}

server {

listen 443 ssl;

server_name *.example.com;

ssl_certificate /opt/cert/www.example.com.pem;

ssl_certificate_key /opt/cert/www.example.com.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

add_header Strict-Transport-Security "max-age=31536000";

location / {

proxy_pass http://127.0.0.1:8080;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

}

检查配置文件是否正确命令

nginx -t

然后重启nginx服务后，http自动跳转到https的配置即可生效了。

systemctl restart nginx

磐石手记

InstaBox免费云服务器：最多20核40GB

免费额度

适合拿来做什么

怎么申请

官方页面已确认的功能

注意事项

Google AI Pro 几乎可以免费得：开通后，这些权益你可能一个都没用够

一个基于 PHP 语言的 mask-cn 中文数据脱敏库

Gemini 4 跑分压过 GPT-6：100 万输出、输入价五分之一，但你还用不上

骂 Claude 会被封号：Anthropic 把「虐待 AI」写进了用户协议

Cloudflare Pages 高级用法测评：网站改成静态托管再接免费数据库，服务器钱能省下吗

哪些站搬得过来

页面放 Pages，数据放 D1

加了函数，静态页也开始算次数

国内访客多的站，先看这个数

改版先看预览，出了错一键回滚

官方的新方向在 Workers

200元年化10%和400元年化5%利息有区别吗

🎯 一、结论先给

📊 二、区别在哪

1. 收益率不同（最核心的区别）

2. 资金占用不同

3. 风险不同

4. 复利情况下，长期会拉开差距

💡 三、怎么选

🔑 一句话总结

一个基于 PHP 的图片验证码与海报生成工具包

功能

验证码（三种方式 + 随机切换）

海报生成

安装

使用说明

一、验证码

1. 点击验证码 (ClickCaptcha)

2. 旋转验证码 (RotateCaptcha)

3. 滑块验证码 (SliderCaptcha)

4. 随机切换 (RandomCaptcha)

验证安全特性

背景图片配置

二、海报生成

基础用法

文字 addText()

图片 addImage()

头像 addAvatar()

二维码 addQrcode()

形状 addShape()

分割线 addLine()

水印 addWatermark()

表格 addTable()

图表 addChart()

日历 addCalendar()

艺术字体 addArtisticText()

Emoji addEmoji()

字体图标 addIcon()

颜文字 addEmoticon()

三、模板系统

框架集成

Laravel

ThinkPHP

Webman

Hyperf

配置

目录结构

域名能解析，网站却打不开？把 Route 53 到 VPC 这段走一遍

一条线问地址，一条线真正访问

公网 ALB 接得到，私有 EC2 不必暴露公网

两侧安全组，检查的端口不一样

网站打不开，我会按这个顺序缩小范围

nginx配置http(80)自动跳转到https(443)

文字 `addText()`

图片 `addImage()`

头像 `addAvatar()`

二维码 `addQrcode()`

形状 `addShape()`

分割线 `addLine()`

水印 `addWatermark()`

表格 `addTable()`

图表 `addChart()`

日历 `addCalendar()`

艺术字体 `addArtisticText()`

Emoji `addEmoji()`

字体图标 `addIcon()`

颜文字 `addEmoticon()`