被黑两次、宣布停运,然后把自己开源:Zeabur 13 天 641 星,星是停运新闻带来的
它是什么 停运中的部署平台 Zeabur 开源的 2.0:装在你自己 Kubernetes 集群上的部署面板,不另存配置,按每个人自己的权限操作。
为什么火了 「被黑两次的平台竟然开源了」本身就是新闻,搭着停运和泄露的报道热度,在台湾和华语开发者圈的 Threads、博客里转开,32 万老用户正在找去处,四天里涨了约 450 星。
C你可以怎么跟 别再做一个自托管 PaaS;学它的套路:盯住有大量用户的平台停运的那一两周,做开源的迁移工具或替代品,或者在自己产品收尾时把重构开源出去。
- 数据(每天更新) · 建库 2026-10-24 · 651 星 · 7 天 +66
GitHub · 星数 数据 2026-10-29 → 2026-11-08(11 天,11 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
Zeabur 是台湾的一个云部署平台,两个月里被黑了两次,10 月 17 日宣布年底关门。11 天后,团队把正在重写的 2.0 改成开源版,一个装在你自己 Kubernetes 上的 PaaS。13 天拿到 641 星,快赶上旧仓库 4 年攒下的 745 星。这篇讲这些星从哪来,哪些你学得走,以及这个方向还值不值得做一个。
一封关门信
2026 年 10 月 17 日,Zeabur 创始人林沅霖发了一封信,开头是:「Today, I have a difficult decision to share: we will be winding down Zeabur.」新服务器和域名当天停售,12 月 1 日起共享集群上的服务全部暂停,12 月 31 日全部关闭。信里附了一份迁移指南,标题是《Migrating off Zeabur: hand this guide to your coding agent》,意思是把这份指南交给你的编程 agent,让它帮你搬家。
三天前,10 月 14 日,攻击者拿到一份 2024 年 1 月创建、明文存放、从没换过的内部凭据,进了 9 个地区的共享集群和平台数据库,带走了 321,810 个账号的信息和约 320 万条环境变量(BleepingComputer 10-20)。8 月那次是从一个客户部署的 NextChat 应用横着打进内部系统的,这已经是第二次。
关于为什么不做了,林沅霖在信里写得很坦白:n8n、OpenClaw 和 vibe coding 带来了前所未有的部署需求,可 AI 也在飞快地让「部署」这件事本身变简单,「我们的增长开始碰到天花板」。
10 月 28 日,团队又发了一篇博文:《Zeabur is open source: a safer foundation for the deploy flow you know》。里面一句话交代了来龙去脉:「Users told us they hoped Zeabur would be open-sourced」,用户说希望 Zeabur 能开源。
它是什么
zeabur-oss/zeabur,Rust 写的,Apache-2.0,仓库简介就一句「Self-hosted PaaS on your own Kubernetes」。
和别的自托管 PaaS 不一样的地方在于,它不另外存一份配置。旧版 Zeabur 把每个服务的配置存在自己的数据库里,再生成 Kubernetes 资源,工程师用 kubectl 一改,平台记的就跟集群对不上了。2.0 不装 CRD,也没有数据库,直接读集群里正在跑的东西,把它们拼成「项目、服务、域名、环境变量、存储卷」。用 Helm、Argo、Flux 部署的服务也会出现在界面上。
权限是冲着「我们被黑过」来设计的:每个人用自己的账号登录,能做什么由 Kubernetes RBAC 决定;管理员账号只能用 passkey 登录,token 5 分钟过期。登录这部分做得够完整,已经单独拆成了一个项目 Zeabur Identity。另外还有两个给新手的设计:出错时用大白话告诉你问题出在哪,改动之前先给你看一遍 YAML diff。
项目自己标着 pre-alpha,说只在少数几个集群上试过。
星是怎么涨的
| 日期 | 发生了什么 | 累计星 |
|---|---|---|
| 10-24 | 建库 | — |
| 10-28 | 开源博文发布,当天 Threads 上开始转发 | 115(CuraDevOps 收录时) |
| 10-29 | vocus、genai-insight、Telegram 频道跟进 | 285 |
| 10-30 | 单日 +213,最多的一天 | 498 |
| 10-31 | 567 | |
| 11-01 以后 | 每天 +5 到 +18 | 11-06:641,fork 109 |
出处:GitHub 每日记录。10-28 到 10-31 四天涨了约 450,之后就是一条平线,典型的一次性脉冲。10-30 那 +213 是哪条帖子带来的,没查到。
星从哪来
主要是停运新闻,不是产品。 10 月下旬「Zeabur」这个名字在开发者圈里正热:BleepingComputer、Cybernews、iThome、数位时代都报了泄露和停运,Reddit 的 r/sysadmin、r/SillyTavernAI(Zeabur 是 SillyTavern 一键部署最常用的托管之一)也在讨论。开源的消息就是搭着这波关注出去的。
标题自带反差。 「被黑两次的平台,开源出来的是一个『更安全的地基』」。台湾和华语开发者在 Threads 上的转发几乎都是同一句话:@stantheman_0128「Zeabur 竟然把自己給開源了」,@davepoon128「哇!現在 Zeabur 竟然把他們的 PaaS 平台開源了」(1.7K 浏览)。vocus 10-29 的标题更直接:「既然防不住,不如大方點?Zeabur 兩遭駭客洗劫後正式『開源』」。
32 万个正在找去处的老用户(推断)。 用户主要在台湾、大陆和日本,很多人是来一键部署 n8n、SillyTavern、Dify 的。他们刚收到停运邮件,「我能不能自己跑一个 Zeabur」是很自然的念头;点一颗星也算是一种表态。值得一提的是,官方停运博客和首页都没挂开源链接,传开靠的是社群口碑。
英文圈只有长尾。 ideatemple、faun.dev(11-04)、一篇俄文 DevTrends、DeepWiki 和几条 YouTube 讲解,每一篇只带来一点点。Hacker News 上开源和停运都没有像样的帖子,X 上也几乎没人提。
fork 率 17% 偏高。可能是有人怕它再消失一次,先 fork 一份;也可能是 pre-alpha 阶段真有人在贡献(issue 已经过了 330 号,很多是团队自己拆的任务)。
谁在跟它抢
自托管 PaaS 早就挤满了,641 星和头部差了两个数量级:
| 项目 | 规模(11-06) | 和 zeabur-oss 比 |
|---|---|---|
| Coolify | 65.7k 星,近 7 天 +420 | Docker 单机或多机,不用 K8s,360 多个一键服务,赛道老大 |
| Dokploy | 38.3k 星 | Docker Swarm,定位 Vercel / Heroku 替代,上手快 |
| Dokku | 32.2k 星 | git push 就部署的单机 PaaS,2013 年就有了 |
| CapRover | 15.2k 星 | Docker + nginx,老牌 |
| Sealos | 18.4k 星 | K8s 云操作系统,托管和自托管两条线,中文社区强 |
| Kubero | 4.5k 星 | 同样跑在 K8s 上,但靠 CRD / Operator |
| Rancher / Lens / k9s / Headlamp | 17k–35k 星 | 通用 K8s 管理界面,没有「项目、服务」这层 PaaS 抽象 |
真正接走 Zeabur 老用户的,是 Railway、Render、Fly.io、Northflank 这些托管平台。Threads 上有人推荐 Railway,理由是「设定架构最相似」。抢迁移流量的动作也很快:Zenavo 10-23 就发了迁移指南,10-31 又发了「best Zeabur alternatives」;Kuberns 写了《Zeabur Is Shutting Down: Where Should You Migrate?》,Northflank 写了「Top 7 Zeabur alternatives」。照着开源版抄一个的,目前没看到。
如果是你
一句判断: 这 641 星是 Zeabur 用自己的关门换来的。品牌、32 万老用户、一条全网都在报的坏消息,这三样你都拿不到;产品本身又挤在一个头部已经 6 万星的赛道里。能学到东西,照着做一个不划算。
适合谁: 本来就懂 Kubernetes、想在平台工程这块攒名声的开发者;或者手上有一个产品快停掉、在想怎么体面收尾的团队。
不适合谁: 想再做一个「自托管 PaaS」拿星的个人开发者。没有一件事推一把,新项目在 Coolify、Dokploy 旁边很难被看到。
怎么做:
- 学收尾,不学定位。产品要停的时候,把内部那个做到一半的重构开源出去,配一篇讲清楚「为什么、学到了什么」的博文。危机变成一波星和口碑,团队也留下了作品(创始人已经转去做开源 agent 工作区 Nuphos,这份名气接着能用)。
- 学盯着别人的停运。一个有几十万用户的平台宣布关门,那一两周就是最好的窗口:做一个「从 X 一键迁到 Coolify / 自己的 K8s」的开源工具,或者一份能直接交给编程 agent 执行的迁移脚本。Zenavo 这类公司一周之内就靠这个截到了搜索流量,开源项目也能这么截星。
- 真要做 K8s 上的 PaaS,就做它还没做好的部分:它是 pre-alpha、只在少数集群试过、还没有遥测(issue #308、#309 还在讨论)。比如一个只读、不需要管理员权限的「白话诊断」小工具,单独拿出来就有用。
- 博文里的方法论本身也是传播点:「写几种用户画像,让 agent 扮演他们去部署、连数据库、配域名,看在哪里卡住」。这种写法容易被转。
怎么获客: 第一跳是那群正在被迫搬家的人:原平台用户聚集的地方(这次是 Threads、r/SillyTavernAI、Telegram 频道),发「一条命令搬走」的演示;第二跳是写停运新闻的记者和聚合站,给他们一个「替代方案」的角度。
什么时候之前: Zeabur 这一波已经过去了,12 月 31 日全面关闭前,迁移工具还有最后一点需求。更值得记住的是这个套路:下一个平台宣布停运的那一周。
什么情况说明看错了: 如果 zeabur-oss 在 12 月之后还能保持每天几十星、出现真实的安装和外部贡献者,说明「K8s 原生、不存状态、按 RBAC 操作」这个定位本身有人要,那在这个方向上做细分就值得重新想想;反过来,如果它在停运之后一两个月就不再更新,这批星就只是一次告别时的掌声。
研究底稿:竞品表、获客证据、完整研究报告
- 竞品
名字 在哪 上线 规模 它和这家不同在哪 Coolify 开源 2021 65.7k star,+420/7d Docker 单机或多机,不需要 K8s,一键服务多;zeabur-oss 只面向已有或新装的 K8s,把现有集群对象读成项目和服务 Dokploy 开源 2024-04 38.3k star Docker Swarm 的 Vercel/Heroku 替代,上手快;zeabur-oss 更偏 K8s 原生、安全和权限 Kubero 开源 2022 4.5k star 同样是 K8s 上的 PaaS,但靠 CRD/Operator;zeabur-oss 无 CRD、无数据库,kubectl/Helm/Argo 的改动直接可见 Rancher / Lens / k9s / Headlamp / KubeSphere 开源 2014-2019 17k-35k star 通用 K8s 资源管理;zeabur-oss 提供项目、服务、数据库、域名的 PaaS 抽象和白话诊断 Sealos 开源 2018 18.4k star K8s 云操作系统,托管加自托管;zeabur-oss 只做自托管,而且原厂托管已停 Railway / Render / Fly.io / Northflank 其他 2019-2021 商业托管,大 托管 PaaS,是 Zeabur 老用户迁移的主要去处;zeabur-oss 是自己跑 Devtron / Epinio 开源 2020 5.6k / 618 star Devtron 是 K8s 面板加 CI/CD,面向平台团队;Epinio 已基本停更 - 用户从哪来
- 查实 平台事件:两次被黑和停运的新闻热度:BleepingComputer 10-20、Cybernews 10-22、iThome、数位时代,以及 Reddit r/sysadmin、r/SillyTavernAI 等;开源博客写明「Users told us they hoped Zeabur would be open-sourced」
- 查实 Threads 台湾、华语开发者转发:10-28 @stantheman_0128、@davepoon128(1.7K 浏览)、@bing_sunzhi、@yao01722 均在发「Zeabur 竟然开源了」
- 查实 中文博客和频道:vocus 10-29「两遭骇客洗劫后正式开源」、genai-insight 10-29、Telegram OKHK 10-29、Tony.Wu 实测 11-05
- 查实 英文技术聚合站:CuraDevOps 10-28(★115)、ideatemple 10-30、DevTrends 10-31、faun.dev 11-04、DeepWiki、YouTube 讲解
- 推断 老用户口碑(32 万账号):停运博客和首页都没挂开源链接,老用户靠社群口碑得知;是推断
- 推断 Hacker News / X:hackernews 库没有相关 ≥5 分故事,x-radar 搜不到
zeabur-oss/zeabur:为什么 13 天拿到 641 star
一句话:台湾云部署平台 Zeabur 两个月内被黑两次(321,810 个账号、320 万条环境变量泄露),10-17 宣布 12-31 停运;10-28 它把正在做的 2.0 重构成 Apache-2.0 开源的「自托管 PaaS,装在你自己的 Kubernetes 上」。star 主要来自停运新闻的关注度和老用户的同情、好奇,这次不是产品打出来的。
1. 数据(我们的 github 库,2026-11-06)
- 建库 2026-10-24,10-28 发博客正式公开。CuraDevOps 10-28 的收录写着 ★115。
- 逐日 star:10-29 285 → 10-30 498(+213,单日最高)→ 10-31 567 → 11-01 585 → 之后每天 +5~18 → 11-06 641。fork 109(fork/star 约 17%)。
- 对照:旧的闭源壳仓库 zeabur/zeabur 做了 4 年,只有 745 star(简介是「A platform that helps you deploy services with one click」)。新仓库两周就快追上它。
- 曲线是一次性的脉冲:10-28 到 10-31 涨了约 450,之后每天个位数到十几。trending_days_any=0,因为建库不满约 60 天,还进不了 trending。
2. 背景事件(这是起量的根本原因)
- 2026-08 第一次入侵:攻击者经由一个客户的 NextChat 应用横向打进内部系统。
- 2026-10-14~15 第二次入侵:攻击者用泄露的内部凭据(明文存储,2024-01 创建后从没轮换)打进 9 个地区的共享集群、部分专用服务器和平台数据库,拿走 321,810 个账号的信息和约 320 万条环境变量记录。出处:BleepingComputer 2026-10-20 www.bleepingcomputer.com/news/security/zeabur-shutting-down-… ;iThome www.ithome.com.tw/news/179804 ;Cybernews 10-22。
- 10-17 创始人林沅霖发信宣布停运:12-01 起陆续停服,12-31 全部关闭。他承认「AI 快速降低部署门槛,成长开始遇到瓶颈」。出处:zeabur.com/blogs/zeabur-is-shutting-down
- Reddit 的 r/sysadmin、r/SillyTavernAI(Zeabur 是 SillyTavern 一键部署的常见托管商)、r/blueteamsec 等都在讨论;台湾媒体数位时代、iThome、Threads,大陆网易号也报了。
- 10-28 开源博客「Zeabur is open source: a safer foundation for the deploy flow you know」写道:「Users told us they hoped Zeabur would be open-sourced」。出处:oss.zeabur.com/blog/rebuilding-zeabur
3. 竞品(自托管 PaaS / K8s 面板,star 数来自我们的 github 库 11-06)
| 产品 | 类型 | 上线 | 规模 | 和 zeabur-oss 的不同 |
|---|---|---|---|---|
| Coolify | 开源 | 2021 | 65.7k star,近 7 天 +420 | Docker 单机或多机,不需要 K8s;360+ 一键服务。自托管 PaaS 的头部 |
| Dokploy | 开源 | 2024-04 | 38.3k star,+151/7d | Docker Swarm,Vercel/Heroku 替代,上手快 |
| Dokku | 开源 | 2013 | 32.2k | git push 式单机 PaaS |
| CapRover | 开源 | 2017 | 15.2k | Docker+nginx,老牌 |
| Kubero | 开源 | 2022 | 4.5k | 同样是「跑在 K8s 上的 PaaS」,但用 CRD/Operator。zeabur-oss 主打不装 CRD、不存状态 |
| Devtron | 开源 | 2020 | 5.6k | K8s 面板 + CI/CD,面向平台团队 |
| Epinio | 开源 | 2020 | 618 | K8s 上 App→URL 一步到位,已基本停更 |
| Rancher / KubeSphere / Lens / k9s / Headlamp | 开源 | 2014–2019 | 17k–35k | 通用 K8s 管理界面,没有 PaaS 式的「项目/服务/诊断」抽象 |
| Sealos | 开源 + 云 | 2018 | 18.4k | K8s 云操作系统,托管与自托管两条线,中文社区强 |
| Railway / Render / Fly.io / Northflank | 商业托管 | — | 大 | 托管 PaaS,是 Zeabur 老用户迁移的主要去处(Threads 上有人推荐 Railway「设定架构最相似」) |
结论:这个赛道早就挤满了。zeabur-oss 641 star 和 Coolify、Dokploy 差两个数量级,单看产品吸引不来这些 star。
4. 增长手段 / star 从哪来
- 停运和泄露新闻带来的关注度(确认):BleepingComputer、Cybernews、iThome、数位时代、Reddit 多个版块都报了,Zeabur 这个名字在 10 月下旬的开发者圈热度很高。开源消息搭着这波热度出去。
- 台湾与华语开发者圈的 Threads 转发(确认):10-28 起 @stantheman_0128「Zeabur 竟然把自己給開源了」,@davepoon128「哇!現在 Zeabur 竟然把他們的 PaaS 平台開源了」(1.7K 浏览),另有 @bing_sunzhi、@yao01722 等。vocus 10-29 标题是「既然防不住,不如大方點?Zeabur 兩遭駭客洗劫後正式『開源』」;genai-insight 10-29、Telegram 频道 OKHK 10-29 也发了。
- 老用户基数(推断):平台有 32 万注册账号,用户集中在台湾、大陆和日本,是 n8n、SillyTavern、Dify 一键部署的用户。他们收到了停运邮件,正在找去处,自然会关注「能不能自己跑一个 Zeabur」。官方停运博客和首页都没挂开源链接(抓取首页只看到停运横幅),所以触达靠的是社群口碑,不是官方渠道。
- 英文技术媒体和聚合站的长尾(确认):ideatemple 10-30、DevTrends(俄文)10-31、faun.dev 11-04「Zeabur closes its hosted PaaS and open-sources one for your Kubernetes」、Tony.Wu 博客 11-05 实测文、DeepWiki、YouTube 讲解视频。每篇只带来少量涨幅。
- HN:我们的 hackernews 库里,这次开源和这次停运都没有 ≥5 分的故事,HN 不是来源。X 本地语料(x-radar)也没搜到 zeabur。10-30 那 +213 具体是哪条帖子带的,没定位到。
5. 为什么跑出来
- 「死掉的知名平台把自己开源」本身就是新闻,而且叙事反差很强:被黑两次的平台,开源出来的却是「更安全的地基」(passkey、5 分钟短期 token、Kubernetes RBAC、平台不存状态、没有数据库)。媒体和 Threads 的标题几乎都是「竟然开源了」。
- 32 万账号的老用户被迫迁移,开源版给了他们「留在熟悉流程里」的心理选项。另外 star 可以看作一种表态或收藏。
- 产品打磨度高(README 有截图,文档有英、繁、简三语,有安装器、zeaburctl,一个 kubeconfig 就能本地开 UI),让技术读者愿意点 star,而不是看完就走。
- fork 率 17% 偏高,可能有人防平台再次消失而先 fork 一份,也可能是 pre-alpha 阶段有人在贡献(issue 已过 330 号,其中很多由团队自己开出来、拆成任务)。
6. 差异化
- 对比 Coolify、Dokploy:它不自带 Docker 编排,直接把现有 K8s 集群「读成」项目和服务。不装 CRD,不存数据库,用登录者本人的 RBAC 操作,kubectl/Helm/Argo/Flux 的改动都能看到。另外有「白话诊断」和「Review changes」(改动前先展示 YAML diff)。
- 对比 Rancher、Lens 等 K8s 面板:它提供的是 PaaS 心智(项目、服务、数据库、域名、构建),不是资源浏览器。
- 这个差异化不是 star 的主因。 star 主因是停运事件和品牌的关注度;差异化最多决定了看到的人里,K8s 用户愿不愿意点 star。项目自己也标着 pre-alpha、「只在少数集群上试过」,用的人应该很少。
7. 可见度与跟风
- 可见度:停运和泄露事件被广泛报道(BleepingComputer、Cybernews、iThome、数位时代、Reddit),开源这件事只在台湾、华语开发者小圈子(Threads、vocus、Telegram)和少量英文聚合站里传。
- 跟风者:没看到抄开源版的。抢 Zeabur 迁移流量的倒不少:Zenavo(10-23「how to migrate to Zenavo」、10-31「best Zeabur alternatives」)、Kuberns(「Zeabur Is Shutting Down: Where Should You Migrate?」)、Northflank(「Top 7 Zeabur alternatives」),都在做 SEO 截流。
8. 能借鉴的
- 停运时把内部重构的半成品开源出来,能把一次品牌危机变成一波 star 和声誉(「负责任的退场」),团队也留住了作品集。创始人已转去做 Nuphos(开源 agent 工作区),这些名气可以接着用。
- 竞品失败或停运的那一刻,是截流迁移流量的窗口。Zenavo、Kuberns 在一周内就出了迁移指南和替代对比文章。
- 「AI agent 扮演用户画像做可用性测试」「把开发方法写成 skills」这些方法论写进了发布博客,本身也是传播点。
9. 不确定
- 10-30 那 +213 的具体来源没定位到(X、Threads 上更大的转发或某个聚合站都有可能)。
- 团队停运后会不会持续维护:目前 issue、PR 很活跃,11-05 仍在 push,但没有商业模式支撑。
- 真实安装量未知,star 不等于使用。项目里有 telemetry 相关的 issue(#308、#309),说明他们自己也在想办法量化使用。