公开阅读。只有作者能写，没有评论、没有投稿。
约 1GB 内存、单核、十几 GB 盘。四个 HTTPS 站共用一张证书和一层反向代理：两份静态目录，两个只听本机的进程。不装容器，不装带全家桶的 CMS 和 GitLab。
www 是 Vite 打出来的静态前端。新闻不编进页面，定时聚合成 JSON，打开时拉一次。
disk 后面是本机 AList，只绑定回环。文件在本地盘，PDF 预览用同域阅读器。
git 后面是 Forgejo + SQLite。网页反代到本机，SSH 复用系统 22。Actions 和公开注册都关。
blog 线上是静态 HTML。阅读无门禁；写作走口令，构建一次就结束，平时不跑 Node。