# 给全村带宽做手术：这一期全是冷门硬货 ## 本期发掘思路 连续几轮挖下来，AI 编程、Agent 工作流、自托管面板这些红海赛道基本被翻了个底朝天。这一期换个挖法：完全绕开 AI，去身份认证、CI/CD、设计工具、音乐创作、气象观测、网络工程这些「不性感但真有人掏钱」的领域里找精品。8 个仓库里，既有 Star 数万的平台级项目，也有两个一千多星、中文圈几乎零教程的小而美——尤其最后一个，可能是我挖了六轮以来商业路径最清晰的一个冷门仓库。星数与版本均为约数，以仓库实时数据为准。 --- ## 1. LibreQoS ｜ Star 约1.5k ｜ 长期活跃 [github.com/LibreQoS/LibreQoS](https://github.com/LibreQoS/LibreQoS) **一句话定位**：给小型宽带运营商（ISP/WISP）用的开源网络「体验质量」整形系统——让全村人抢同一个出口带宽时，谁也别想用迅雷把邻居挤下线。 **它解决什么痛点**：小运营商没有钱买思科/Juniper 的整形盒子（一台几万美元起），用户投诉「晚高峰卡」却查不出谁在占带宽。LibreQoS 跑在一台普通 x86 服务器上，用 Linux 的 CAKE 队列规则做逐用户/逐网络段的带宽整形，把「公平调度」这套大厂玩具拉到了平民价位。 **核心亮点拆解**： - 架构上是 Rust 核心加 Python 编排层，靠多队列网卡把流量分片处理，一台几千块的服务器能扛住小型 ISP 的出口流量 - 能直接对接 Ubiquiti UISP、Splynx 等网管计费系统，从计费系统里自动拉用户列表来生成整形策略——这是它和一堆「tc 脚本合集」的本质区别 - 自带延迟/缓冲膨胀（bufferbloat）监控面板，整改前后效果肉眼可见 **上手难度**：⭐⭐⭐⭐（需要懂 Linux 网络、网卡多队列、路由规划） **适用人群与变现**：WISP/乡村宽带运维方、网络工程服务商。最直接的生意是「部署+运维外包」：小 ISP 不会装，你上门装一套收年费；更进一步可以做软硬件一体机卖给县乡级宽带服务商。这个领域付费意愿极强，而竞品是六位数的商用盒子。 --- ## 2. Zitadel ｜ Star 约一万以上 ｜ 持续活跃 [github.com/zitadel/zitadel](https://github.com/zitadel/zitadel) **一句话定位**：开源的身份与访问管理（IAM）基础设施——Auth0/Okta 的私有化替代品，一个 Go 二进制把登录这件事彻底攥回自己手里。 **它解决什么痛点**：你做了十个内部系统，每个都有自己的账号密码；想统一登录，Auth0 按月活人头收费，用户一多账单吓人。Zitadel 用一个 Go 编译的单文件服务提供 OIDC、OAuth2、SAML 全套协议，还内置多租户（组织隔离）——你甚至可以拿它给别人做「身份托管」生意。 **核心亮点拆解**： - 单二进制 + PostgreSQL 即可起服务，Docker Compose 五分钟跑通，资源占用远低于同类的 Java 系方案 - 多租户模型是一等公民：一个实例里给不同客户开不同组织，各自独立管理员和品牌登录页，这个设计在开源 IAM 里相当少见 - 自带 Actions 机制，登录流程里可以挂自定义逻辑，不用改源码就能接短信验证、风控钩子 **上手难度**：⭐⭐⭐ **适用人群与变现**：SaaS 开发者、乙方交付团队。二次开发方向非常明确：面向国内客户的「私有化身份中台」——等保合规、数据不出域是刚需，甲方预算真实存在。 --- ## 3. Woodpecker CI ｜ Star 约五千余 ｜ 持续活跃 [github.com/woodpecker-ci/woodpecker](https://github.com/woodpecker-ci/woodpecker) **一句话定位**：轻量开源 CI/CD，Drone 的社区分支——把流水线搬回自己的 Gitea 旁边，一行 YAML 一个步骤，每步一个容器。 **它解决什么痛点**：GitHub Actions 好用，但私有化 Git（Gitea/Forgejo）团队没有配套的 CI；GitLab CI 又重得要命。Woodpecker 的 server+agent 架构很省心：一个 server 管调度，若干 agent 干活，agent 可以散在各台机器上，配置文件就躺在仓库里。 **核心亮点拆解**： - 对 Gitea/Forgejo 的支持是一级公民，这正好接住了这两年「GitHub 逃离潮」里自建 Git 服的那批人 - 流水线语法极简：`.woodpecker/` 目录下一份 YAML，每个 step 就是一条容器命令，学习成本比 GitLab CI 低一个档次 - 后端支持 Docker/Kubernetes（也支持本地执行器），小到树莓派、大到 K8s 集群都能部署 **上手难度**：⭐⭐⭐ **适用人群与变现**：私有化 Git 的团队、嵌入式开发者（交叉编译场景特别合适）。变现思路：给用 Forgejo 私有化的中小团队提供「CI 托管 + 流水线模板库」服务，或者卖行业化的部署包。 --- ## 4. Penpot ｜ Star 约四万 ｜ 持续活跃 [github.com/penpot/penpot](https://github.com/penpot/penpot) **一句话定位**：第一个开源的设计与原型平台，Figma 的正面替代品——由西班牙公司 Kaleidos 开发维护，文件格式原生基于 SVG。 **它解决什么痛点**：Figma 单人免费，但团队协作、组织库、SSO 全在付费墙后面，而且设计资产锁在人家云端。Penpot 浏览器里直接用，可以完全自托管，设计稿本质是 SVG 和 HTML——这意味着设计师给的东西，前端能无损接住。 **核心亮点拆解**： - 「设计即代码」不是口号：因为底层就是 Web 标准（SVG），导出的资产前端直接可用，组件和真实代码的鸿沟比 Figma 小得多 - 自托管用 Docker/Kubernetes 都行，官方文档给了从单机到集群的完整路径；不想折腾就用官方托管版 - 对教育机构和非营利组织有额外优惠，社区版功能不阉割 **上手难度**：⭐⭐⭐（托管版⭐；自托管中等偏上） **适用人群与变现**：设计团队、乙方外包公司。思路：给客户交付设计系统时顺带私有化部署一套，把「设计资产私有化」打包进报价；也有培训机构拿它做低成本设计课的环境。 --- ## 5. Surge XT ｜ Star 约三千 ｜ 持续演进 [github.com/surge-synthesizer/surge](https://github.com/surge-synthesizer/surge) **一句话定位**：开源世界里最成熟的合成器之一——前身是一款商业软音源，2018 年开源后由国际志愿者团队一路迭代到现在，全平台免费。 **它解决什么痛点**：音乐人想要一台「什么都能干」的混合合成器，商业产品动辄上千元；而多数开源音频项目又停留在实验品质量。Surge XT 是少有的「开源且达到发行级音质」的例外：双振荡器加双滤波器的经典架构，巨大的调制矩阵和效果器架，VST3/AU/LV2/CLAP 插件格式全支持，Linux 音乐人基本人手一个。 **核心亮点拆解**： - 调制深度是它的灵魂：几乎任何参数都能被包络、LFO、MIDI 控制器互相调制，玩一个月都摸不完 - MPE 支持开箱即用，接上 Roli 这类多维触控键盘直接能玩微音分 - 官方站点提供完整手册和预设库，社区每月还在出免费音色包 **上手难度**：⭐⭐（装上就能响，玩深了另说） **适用人群与变现**：电子音乐人、音频开发者。GPL 协议下代码本身不能闭源商用，但预设包、教学课程、音色设计服务都是合规的变现路径；做音频插件开发的，它就是最好的参考实现。 --- ## 6. Audiobookshelf ｜ Star 约一万五千余 ｜ 持续活跃 [github.com/advplyr/audiobookshelf](https://github.com/advplyr/audiobookshelf) **一句话定位**：自托管的有声书与播客服务器——把你硬盘里吃灰的有声书资源，变成一个带进度同步、多用户、手机 App 全家桶的私人 audible。 **它解决什么痛点**：有声书文件散落在网盘和硬盘里，没有封面、没有章节、换台设备进度就丢。Audiobookshelf 扫描你的媒体库后自动刮削元数据和章节，官方 Android/iOS App 同步播放进度，还兼容 Subsonic 协议——第三方播放器也能直接连。 **核心亮点拆解**： - 多用户 + 每人独立进度与收藏，家里几个人共用一个库互不干扰 - 支持电子书（含 OPDS）托底，一个服务器把文字和音频书架全管了 - 播客订阅是原生功能：可以直接追更公开播客，也可以只放自己整理的本地节目 - Docker 一行起服务，树莓派级别设备毫无压力 **上手难度**：⭐⭐ **适用人群与变现**：有声书重度用户、家庭媒体中心玩家。商业化方向偏服务型：帮出版社/工作室搭内部审听平台，或者给图书馆、盲文图书馆做无障碍听书站点的交付。 --- ## 7. Rallly ｜ Star 约四千 ｜ 持续活跃 [github.com/lukevella/rallly](https://github.com/lukevella/rallly) **一句话定位**：自托管版 Doodle——发一个链接，让七八个人自己勾「哪天有空」，三分钟定下聚会时间，不用再拉群里吵四十条消息。 **它解决什么痛点**：约饭、约面试、约项目会，最贵的成本是「协调」。Doodle 这类工具免费版广告越来越多、限制越收越紧，而 Rallly 给了你一个数据完全自持的版本：创建投票、分享链接、大家点格子、自动出最优时间。 **核心亮点拆解**： - Next.js 技术栈，Docker Compose 部署干净利落，配好 SMTP 就能发邀请邮件 - 支持时区自动换算，跨国团队勾格子不会错位 - 界面是该品类里少见的体面：移动端体验好，发给客户不丢份 **上手难度**：⭐⭐ **适用人群与变现**：远程团队、社群组织者、自由职业者。垂直化二开是明路：做成「律所客户约谈」「教培约课」「婚庆档期确认」的行业专用版，加日历订阅和提醒推送就能收订阅费。 --- ## 8. WeeWX ｜ Star 约一千余 ｜ 长期维护 [github.com/weewx/weewx](https://github.com/weewx/weewx) **一句话定位**：个人气象站的「数据中心」——把屋顶上那台 Davis、Ecowitt 或小米生态的气象仪器接进一台树莓派，生成一份二十年不断更的本地气象档案。 **它解决什么痛点**：民用气象站自带的云服务说停就停、导出数据一团糟。WeeWX 是这个领域十五年的事实标准：Python 写就，pip 五分钟装好，通过驱动对接几十个品牌的硬件，把温度、雨量、风速、气压存进 SQLite/数据库，再用模板引擎生成漂亮的 HTML 报表，同时推送到 WeatherUnderground 等平台。 **核心亮点拆解**： - 驱动生态是护城河：Davis Vantage、Ecowitt、Ambient Weather 等主流硬件都有现成驱动，社区还维护着一百多个扩展 - 「皮肤」系统把采集和展示彻底解耦，会写 HTML 就能自定义报表；标准皮肤输出的图表多年不重样 - v5 大版本后安装方式全面现代化（pip 直装），老项目焕新，社区依旧活跃 **上手难度**：⭐⭐⭐（难在配硬件，不在软件） **适用人群与变现**：气象爱好者、农业/光伏从业者、学校科学课。变现偏工程：给农场、光伏电站、校园做「气象站安装+数据托管」小项目，客单价不高但复购稳定，冷门到没人与你竞争。 --- ## 本期横向对比 | 项目 | 类型 | Star（约） | 上手难度 | 适用场景 | |------|------|-----------|---------|---------| | LibreQoS | 网络工程 | ~1.5k | ⭐⭐⭐⭐ | 小 ISP 带宽整形 | | Zitadel | 身份安全 | ~1万+ | ⭐⭐⭐ | 私有化统一登录 | | Woodpecker CI | DevOps | ~5k | ⭐⭐⭐ | 自建 Git 的流水线 | | Penpot | 设计协作 | ~4万 | ⭐⭐⭐ | 开源 Figma 替代 | | Surge XT | 音乐创作 | ~3k | ⭐⭐ | 开源软合成器 | | Audiobookshelf | 自托管媒体 | ~1.5万 | ⭐⭐ | 有声书/播客库 | | Rallly | 协作工具 | ~4k | ⭐⭐ | 多人约时间 | | WeeWX | 物联网气象 | ~1k余 | ⭐⭐⭐ | 个人气象站数据中枢 | > 注：星数为撰写时的粗略约数，以 GitHub 实时数据为准。 ```mermaid flowchart TD A["本期八仓：绕开AI红海"] --> B["开发基建"] A --> C["创作与生活"] A --> D["行业硬骨头"] B --> B1["Zitadel
私有化统一登录"] B --> B2["Woodpecker CI
自托管流水线"] B --> B3["Penpot
开源设计平台"] C --> C1["Surge XT
开源合成器"] C --> C2["Audiobookshelf
私人有声书房"] C --> C3["Rallly
多人约时间"] D --> D1["LibreQoS
带宽整形"] D --> D2["WeeWX
气象数据中枢"] ``` ## 本期之最 - **最值得立即尝试**：**Audiobookshelf**。有硬盘里有声书资源的人，今晚就能起一个服务，体验提升立竿见影，官方 App 补齐了最后一块短板。 - **最有商业潜力**：**LibreQoS**。它的客户（小运营商）真实存在、预算真实存在、痛点按天被投诉，而竞品价格是它的几十倍——冷门到几乎没有对手，这正是好生意的形状。Zitadel 的「私有化身份中台」紧随其后。 - **最被低估**：**WeeWX**。一千余星的数字完全配不上它十五年的维护历史和硬件驱动护城河；在「设备数据主权」这件事上，它比大多数热点项目走得早得多。 ## 参考来源 1. [LibreQoS - GitHub](https://github.com/LibreQoS/LibreQoS) — 项目主仓库，架构与网管系统集成说明见仓库文档 2. [WeeWX 官网](https://www.weewx.com) — 硬件驱动列表、v5 安装方式与扩展生态 3. [Woodpecker CI 官网](https://woodpecker-ci.org) — server/agent 架构与支持平台说明 4. [Penpot 官网](https://penpot.app) — 自托管方案与 SVG 底层设计说明 5. [Zitadel - GitHub](https://github.com/zitadel/zitadel) — 项目主仓库，多租户与协议支持文档 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。