一个 MJJ 的赛博杂物间：工具、脚本、行情和生存手册。
首页是工具台，小报是报纸，后台是控制台——三样东西共用 23KB 的 JS 和一个 KV 配置。这期讲讲这台机器是怎么自己运转的：深浅色跟随系统、未知页面返回真 404、推送 GitHub 就自动上线。工具先服务自己，再顺手公开。
判断标准就三条：用途匹配、长期成本、跑路风险。群友喊得越响，越要先等三天。 本月真实观察：WorkBuddy 的 hy3（腾讯混元）白嫖额度续到 8 月底，实测可用。这类临时额度只适合测试和低风险任务，别把生产数据放上去。 年付鸡的坑：促销价和续费价是两套价格，下单前先查续费价再决定上不上车。
一页一坑，先写最疼的三个： SSH：新建机器第一件事换密钥登录、关密码认证。密码登录的机器在公网上活不过一个扫描周期。 备份：没有异地备份的数据等于没有数据。restic + 对象存储，一条 cron 就能跑，恢复演练至少做一次。 反代：端口别裸奔。能上 Cloudflare Tunnel / Access 就别把管理面板直接暴露到公网。
原则很简单：静态优先、配置文件优先、少数据库、少手工控制台。 本站就是活例子：Cloudflare Pages 托管、一个 KV 存全部内容、GitHub Actions 自动部署——改一行文案推上去就上线，不用 SSH，不用重启，不用盯着面板。 先问自己三个问题：这个服务真的需要常驻吗？数据能放进 KV 或静态文件吗？部署能交给 CI 吗？三个都答不上来，再考虑 VPS。
想把 agentrouter.org（AI Coding 公益站）接进 sub2api 账号池，结果德国、香港、本机代理所有路径全部被拒：unauthorized client detected。 结论：这类公益中转普遍有客户端指纹或地域门槛，不是配置能绕的。接任何新上游前，先拿一把小 key 从目标服务器实测连通，再决定要不要建账号。
OneMJJ · 少踩坑，多留传家宝 · Public tools first.