一个 Coolify 替代方案
附带 有日期可查的安全审计
2026 年 1 月 8 日，Coolify 的 11 个严重漏洞被公开（CVSS 9.4 至 10.0，影响 4.0.0-beta.450 及更早版本）。sh0 记录了自己的审计：2026 年 3 月 17 日的内部审计，以及 2026 年 10 月 5 日的独立审计，其修复工作正在进行中。
快速评价
sh0 提供与 Coolify 相同的自托管部署流程——git push 部署、自动 SSL、托管数据库——但只是一个约 61 MB 的 Rust 单一二进制文件，空闲时连同其 Caddy 约占用 140 MB 内存，并附有日期可查的安全审计，内置 Claude AI 助手。
功能逐项对比
sh0 和 Coolify 在安全、性能、AI、CLI 和部署功能方面的对比。
| 功能 | sh0 | Coolify |
|---|---|---|
| 安全审计 | 内部审计（2026 年 3 月 17 日）、独立审计（2026 年 10 月 5 日，修复进行中） | 2026 年 1 月 8 日公开 11 个严重 CVE |
| 空闲内存占用 | 约 140 MB (sh0 + Caddy) | 未公布（服务器最低 2 GB） |
| 二进制文件大小 | ~61 MB 单一二进制文件 | 多容器栈 |
| 内置 AI 助手 | 107 个工具，Claude，MCP | -- |
| MCP 服务器 | Streamable HTTP（Claude Desktop、Cursor） | -- |
| AI 沙箱 | 在隔离容器中调试 | -- |
| CLI 推送部署 | sh0 push：检测、构建、35 秒上线 | -- |
| CLI 命令 | 30+，JSON 输出 | -- |
| 代码健康检查 | 部署前 34 条规则 | -- |
| 多服务器 BYOS | SSH 隧道，纯 Rust | Docker Swarm |
| 模板 | 170 个一键模板 | 280+ |
| 自动 SSL | Caddy + Let's Encrypt | Traefik |
| 蓝绿部署 | 零停机 | 更新时请求被终止 |
| 导出至 K8s/Vercel/AWS | 7 种格式 | -- |
| 技术栈自动检测 | 19 种技术栈 | 有限 |
| 许可证 | 商业版（$0-$99/月） | 开源（云版每月 $5 起） |
| 移动应用 | sh0 Manager（iOS 和 Android） | -- |
来源（2026 年 10 月 7 日核对）： The Hacker News，2026 年 1 月 8 日 · NVD CVE-2025-64420 · Coolify 定价 · Coolify 服务器要求
开发者为什么切换
Coolify 有据可查的问题——以及 sh0 的处理方式。
"Coolify 每次部署都会中断我的请求"
sh0 蓝绿部署在代理后切换容器。零请求丢失，零停机——即使在 $4/月的 VPS 上。
"CVE-2025-64420：低权限用户可以读取 root 的 SSH 私钥"
sh0 记录了其审计：2026 年 3 月 17 日的内部审计（34 个问题，6 个严重问题在报告日前已修复），2026 年 10 月 5 日的独立审计（修复进行中）。密钥使用 AES-256-GCM 加密。
"Coolify 文档要求的最低配置是 2 GB 内存的服务器"
空闲时，sh0 及其 Caddy 约占用 140 MB。一个 Rust 二进制文件取代了多容器栈。您每月 4 美元的 VPS 仍有空间运行真正的应用。
sh0 的独特之处
在其他任何自托管 PaaS 中找不到的功能。
内置 Claude AI
107 个工具，适用于 Claude Desktop 和 Cursor 的 MCP 服务器，AI 沙箱用于在隔离容器中调试，3 个 Claude 模型层级。用自然语言向您的服务器提问。
sh0 push CLI
从本地目录一条命令部署。检测技术栈，运行健康检查，打包、上传、构建——约 35 秒获得上线 URL。30+ 条命令，JSON 输出，适用于 CI/CD。
经过审计的安全性
2026 年 3 月 17 日内部审计：34 个问题，截至报告日期 6 个严重问题已修复。2026 年 10 月 5 日独立审计：修复进行中。AES-256-GCM 密钥加密，Argon2id 密码，RBAC，TOTP 双因素认证，速率限制。
不止于部署：完整的后端服务
Coolify 部署容器。sh0 还为您提供完整的后端即服务栈。
定价对比
sh0 对 1 个 stack 永久免费，应用数量不限。无需信用卡，没有时间限制。
| 计划 | sh0 | Coolify Cloud |
|---|---|---|
| 免费 | 0 美元（1 个 stack，应用不限，永久） | 免费（自托管，全部功能） |
| 个人 | $19/月（无限栈） | $5/月（Cloud，2 台服务器） |
| 团队 | $99/月（RBAC，集群） | $5/月 + 每台额外服务器 $3（Cloud） |
| 自托管 | 免费二进制文件 | 免费 |