每周见闻（34）：AWS 成本优化实践与数字游民一日体验
每周见闻：2025-09-14 - 2025-09-21
AWS 成本优化实践
下半年主要针对 AWS IoT Core 做了成本优化。以前主要关注技术本身而忽略了成本问题，在这次的优化过程中学习到了不少知识。在生产设备数量不停增加的情况下，完成了近 40% 的成本优化。
下面是针对这次优化过程的一个输出：
AWS IoT Core 的优化告一段落。下一步将利用 CloudFront 减少流量费用。
数字游民一日体验
上周末跟着稻草人的新路线，去了数字游民社区体验。亲眼见到了数字游民的生活以及听了他们真实的分享，打破了原来对数字游民的滤镜。
打破滤镜并非坏事，能从另一面了解一个事物也非常有价值。如果你对数字游民也感兴趣，不妨看看我的游后感：
其他
1、长期主义懒人的减肥复盘：如何用生活化方式减重 50 斤 - 少数派[^1]
标签：Life,自律
每次看到相关的文章都会进去看看，人到中年减肥是关注的事情之一。懒人减肥法谁不爱呢？
这篇作者介绍了自己的减肥经验，主要依靠轻断食 + 散步的方式。确实很符合懒人方式，最后的总结很实在，挑选一些我看了有感悟的条目：
- 以健康为目标：减肥不是目的，而是健康生活的自然结果。
- 顺应自己的特点：减肥方式不是千篇一律的，我认为每个人都可以根据自己的实际情况和偏好，选择具体的方式。
- 循序渐进，得过且过：从始至终，不责怪自己，明天开始能做到，依然是好样的。
- 照顾自己的情绪： 心理健康和身体健康是一体的。
- 别考验自己的意志力：意志力是好钢，好钢需要用在刀刃上，天天用肯定会卷刃。
2、xuf-95/digital-nomad: 数字游民部落[^3]
标签：Life,副业
上周参加了稻草人的数字游民体验一日游后，打破了不少滤镜也获得了不少知识。
在整理游后感的过程中，发现了这个项目。汇总了数字游民相关的资料，包括国内和东南亚的几大社区、媒体、线上工作渠道等。不妨作为一个了解数字游民的渠道之一。
Coding
1、SurveyJS - JavaScript Libraries for Surveys and Forms[^2]
标签：Tools
一个用来设计调查问卷和表单的 JS 库。代码开源在 Github 上，有开发能力的可以直接使用进行开发。如果还需要后台服务像 Dashboard、低代码、统计等，则有不同的定价标准，面向企业用户。
2、How to keep package.json under control[^4]
标签：Node.js
作者分享了管理 package.json 的方法论。鉴于这两周 NPM 供应链攻击事件以及 node_modules 天然的“黑洞”特性，还是可以了解一下的。
作者主要介绍了下面几种方法，分别是：
- 查看
package.json和package-lock.json文件下的依赖。特别是package-lock.json文件，或许可以借助现在 AI 来帮忙进行分析和梳理出一些不必要的包。 - 对于非常小的依赖（50 行左右的），与其装一个包不如去复制源代码（注意 License）。
- 集成 Renovate 持续对依赖进行更新，尽量不留特别老旧的版本。
3、Updated and Ongoing Supply Chain Attack Targets CrowdStrike …[^5]
标签：Node.js,JavaScript
上周 NPM 供应链攻击后续，大规模的供应链攻击还在继续。这次 CrowdStrike 相关的依赖受到了攻击，攻击者利用 postinstall 执行恶意脚本会搜集主机中的密钥、CI、Github Action 工作流然后将敏感数据上传到特定的端口。
攻击者还做了 7 个版本的攻击代码，因此这一次影响的范围非常巨大。现在已确认的共有 526 个包受影响。
可以在原文中找到。
看了一下很多包都是其他包的依赖。由于藏的深，对大部分开发者来说可能一不留神就要中招了。
工具
1、ayangweb/Awesome-BongoCat: 🚀 汇聚优质的第三方 BongoCat 模型！[^6]
标签：FUN,Rust
5 月的每周见闻：BongoCat 可爱的桌面宠物中介绍了一个可爱的桌面宠物——BongoCat，现在支持了自定义模型。目前在 Github 仓库中已有 20 多个模型。其中不乏原神，果然二次元才是生产力。顺带一提，我从猫猫换成了小熊猫。
参考文章:
- [1] 长期主义懒人的减肥复盘：如何用生活化方式减重 50 斤 - 少数派: https://sspai.com/post/102148
- [2] SurveyJS - JavaScript Libraries for Surveys and Forms: https://surveyjs.io/
- [3] xuf-95/digital-nomad: 数字游民部落: https://github.com/xuf-95/digital-nomad
- [4] How to keep package.json under control: https://blog.val.town/gardening-dependencies
- [5] Updated and Ongoing Supply Chain Attack Targets CrowdStrike …: https://socket.dev/blog/ongoing-supply-chain-attack-targets-crowdstrike-npm-packages
- [6] ayangweb/Awesome-BongoCat: 🚀 汇聚优质的第三方 BongoCat 模型！: https://github.com/ayangweb/Awesome-BongoCat?tab=readme-ov-file