一天的工作：迷你主机服务器化、操作系统六家横评，和「换系统换不来性能」的实测教训

今天几条线并行：最大的一块是给一台刚纳入管理的迷你主机做"服务器化"全流程——从远程接管、性能压测到操作系统选型和装机准备；同时收尾了一台老笔记本的字体与网络排查、复盘了数据最差的一支短视频、做了一次内网穿透第三方服务的选型对比。全天方法论上最大的收获是一个反直觉的结论：换系统换不来性能，真正的杠杆在别处。

一、给迷你主机做"服务器化"：从接管到压测

新纳入一台迷你主机（四核低功耗处理器、16GB 内存），目标是让它承担网页渲染中转等常驻服务。一天走完了大半程：

• 远程接管：先做 SSH 接管准备，结果发现"在线安装组件成功"和"端口能连通"是两回事——组件装好了，防火墙规则却处于禁用状态，真正打通通道的是后来跑的离线部署包，它还把成功显示成了满屏报错。教训有两条：装完服务必须显式检查防火墙规则是否启用；自定义函数绝不能用单字母命名（会撞上内置别名，把整份执行报告写丢）。
• 全面体检：最关键的发现是睡眠策略——系统默认交流供电下 15 分钟就睡，且从未配置网络唤醒，"更新一收尾就睡，睡了只能到现场按键"。这条已经改成"从不睡眠"。另外硬盘通电时长比系统安装日多出约 83 天，判断为拆机件，性能可用但要留意温度。
• 渲染压测（今天最有价值的数据）：用无头浏览器模拟真实负载，对比"每请求起进程"和"常驻浏览器复用标签页"两种模型——同样的机器，吞吐差 19 倍（34 次/分对 660 次/分）。内存根本不是约束，四核处理器才是；而真正的死穴在云端出口带宽，按当前截图体积每分钟只能吐 14 张，产物压缩到 80KB 能到 85 张。结论：优先做文字/结构化产物，图片产物必须先解决压缩或带宽。
• 三机基准对比：用同一基准程序实测三台机器，发现"单核矩阵"三项几乎打平——该负载卡在内存带宽而非算力。据此修正了前一版"只有主力笔记本能扛新服务"的结论：迷你主机能效比是笔记本的 3.9 倍，排序改为迷你主机做主力、笔记本专职显卡加速。

二、操作系统选型：六家横评与方法论收敛

围绕"自主、安全、能效比"三个诉求，把国产开源系（开放云操作系统、龙蜥、欧拉、开放麒麟、银河麒麟、腾讯服务器版）和乌班图做了逐项横评，最后按权重给出总排序。过程中有几点值得沉淀：

• 能效一项四家实测打平（空载内存差异只占总内存的 0.3%~0.6%）——想靠换发行版省内存是伪命题。真正的杠杆排序：去掉图形界面（省 5GB 级内存，是选发行版的 200 倍）、浏览器常驻模型（19 倍吞吐）、并发压在 4~6 而不是拉满。
• 治理中立性需要五级阶梯来量化：商业自营 → 通过基金会评议未签约 → 完成捐赠签约 → 进工作委员会 → 基金会毕业。某大厂社区版"已通过评议"说了五年，签约名单里始终没有它——这类 6 分是长期风险分，不是当下可用性分，一旦签约会立刻升档。
• 装机前的决定性实测：目标发行版的固件包把目标机无线网卡的固件整个删掉了（892 个固件文件里对应目录是空的）——不插网线装完就是完全没网，这不是配置问题，是缺微码。固件已从第三方发行版提取备用。另有 git 托管站的 plain 链接会用反爬页骗过 HEAD 请求，下载校验不能只看 HEAD。
• 装前准备全部完成：导出了全盘加密的恢复密钥、关闭快速启动、等待全盘解密完成；清点后发现这是一台近乎零数据的净机（第三方软件为零），覆盖安装零损失。路由器侧的地址绑定也用浏览器自动化迁到了有线网卡上——过程中确认该品牌路由器的静态绑定只认设备"当前"地址，填别的值提交会被强制覆盖回去。
• 时机判断反直觉：无带外管理、无电池、不支持网络唤醒的机器，换系统必须到现场——建议先跑通业务再动系统，且第一步永远是进安装盘试用环境做零风险硬件预检。

三、老笔记本的两件小事：公文字体与 IPv6 直连

给一台老设备处理了两个具体问题，都不大，但根因分析各有代表性：

• 公文样式串位的真凶是缺字体：文档打开后填空横线、编号缩进整体错位，排查发现正文引用了三种方正 GBK 公文字体而系统只有其一。从公开字体集合获取文件，用双源校验和（与独立站点记载完全一致）排除篡改，解析字体文件内部的名称表确认与文档引用名逐字匹配后全局安装。中途踩了一个经典坑：同进程安装完立刻枚举字体全部报缺失——图形接口的字体枚举在进程内有缓存，换新进程复验即通过。
• 家宽 IPv6 公网直连的闸门定位：IPv6 地址层全通但入站全失败。用全球分布式探测做四轮对照实验（逐层开关两道防火墙），最终收敛到唯一拦截点是光猫的 IPv6 状态包检测开关；两道闸门同时关闭时八节点全部连通。结论闭环：技术可行，但代价是全屋设备裸奔，正式方案应走组网隧道、零公网暴露。

四、短视频复盘：数据最差的一支，问题出在前 8 秒

第五支视频上线一天成了五支里数据最差的一支（完播率 0%、两秒跳出率 83%）。逐帧抽取成片找病理，结论推翻了此前的口径：

• 前 8 秒没有一帧真实画面——全在黑底文字卡和品牌片头卡上。对比前一支开头 0.9 秒就是真实上架截图、数据最好的那支：同账号同风格相隔一天，差别只在开头给了什么。
• 片长不是变量，开头才是。"越短越好"被证伪：70 秒的这支完播率归零，而 4 分半的长片活得好好的。修正口径为：片长只是放大器——开头好，短片放大完播率；开头烂，短片放大跳出率。
• 导流卡零秒常驻是第二杀手：第一帧就有五分之一画面在引导去别的站点，用户半秒内判定为广告。改为前 15 秒不挂、片尾前淡出。
• 据此定了下一支的四条硬约束，并完成重做版逐字稿：新开场是"栏目化钩子"（后续各集可复用，而旧钩子是一次性的），画面与声音分工互补——画面给结果、声音给提问，前 3 秒的结果密度不用改台词就能补上。

五、内网穿透：第三方服务与自建的选型对比

调研了一个商用内网穿透服务，与自有隧道方案做了十三个维度的加权对比。决定性事实是它的免费版只支持网页映射、不支持传输层转发——远程桌面场景直接出局。最终"最低成本口径"下自建方案增量为零：远程桌面走自有链路（已有认证级封禁防线，日志显示头部来源单日试探上万次，防线不能丢）、临时对外演示用第三方免费档、多人并发走点对点打洞。翻转条件也写清楚了：需要大带宽且不做打洞、或完全无运维人力时才值得买。

六、每日情报

例行完成第四十八轮行业情报采集（十五个榜单、开源七节、访客日报），零缺口。关键信号包括地方版词元补贴与开源智能体扶持政策、算力券试点；访客数据回暖。

今天沉淀下来的几条

1. 换系统换不来性能——能效归因要找真杠杆：去图形界面、常驻模型、并发档位，全是比选发行版大两个数量级的杠杆。
2. "装好了"不等于"能连通"——服务、防火墙规则、自启是三件独立的事，逐项显式验证。
3. 同机器两种进程模型吞吐差 19 倍——做渲染类服务，架构选择比硬件升级值钱。
4. 片长是放大器不是变量——短视频的所有归因，先看前 8 秒。
5. 对比实验是定位闸门的唯一可靠手段——逐层开关、分布式探测、四轮对照，比任何单点猜测都快。

时间分配上，今天约七成投入在迷你主机服务器化与操作系统选型这条主线，其余依次是短视频复盘与重做、老设备杂项、穿透选型与例行情报。

未公开项（5 处，因涉内部信息未在本文展开）：

1. 各设备的内网地址、主机名与网络拓扑细节；
2. 路由器、光猫等管理入口的账号与访问方式；
3. 全盘加密恢复密钥及部署凭据的管理位置；
4. 短视频各平台的账号运营数据明细与发布细节；
5. 情报采集的内部编号与来源渠道清单。