RepoPicks Radar

每天约 02:00 UTC 更新

指南

Radar 首页

Postiz

gitroomhq/postiz-appAI 已审核

用途

一个你自己搭建托管的社交媒体管理应用：用一个日历撰写、安排并同时发布到 X、Instagram、YouTube、TikTok、LinkedIn、Reddit、Facebook、Threads、Pinterest、Discord、Slack、Mastodon 和 Bluesky，还提供数据分析、团队成员协作、公开 API 和 AI 写作辅助。你通过浏览器使用它。运行它需要用 Docker 搭配 PostgreSQL、Redis 和 Temporal 技术栈，并在每个平台上创建自己的开发者应用，README 提到 Meta、YouTube 和 TikTok 的审核可能要等上几周。同一款产品也作为付费托管服务出售。

安装难易度

D · 终端、多个工具或特定显卡 · Windows

  • Windows D
  • macOS D
  • Linux D
  • Web D

204 个发布版本都没有安装程序，官方给出的方式是 docker-compose 文件：Linux 是它的天然环境，也决定了评分，因为它要启动 Postiz 以及 PostgreSQL、Redis、Temporal 和 Elasticsearch，之后还要填写几十项设置，才能在浏览器里打开 http://localhost:4007。Windows 和 macOS 需要用 Docker Desktop 运行同一套技术栈；浏览器端的评分与之一致，因为只有服务器运行起来后页面才会存在。

即将推出：用 RepoPicks 应用一键安装。

GitHub 数据

星标
40,3772026年10月31日
下载量
—所有发布版本
增长
+1,9225 天内新增星标

星标变化

39,80040,00040,20040,400 10月28日10月29日10月30日10月31日 39,80040,00040,20040,400 10月28日10月30日

事实

可运行于
Windows, macOS, Linux, Web
需要安装
Docker
从源码编译需要
Node.js, Docker
磁盘空间
100 MB–500 MB · 估算
账号或密钥
Your own developer app on each social network (X, LinkedIn, Facebook, Threads, YouTube, TikTok, Reddit, Pinterest, Discord, Slack, Mastodon and others), OpenAI, Cloudflare R2 storage, Resend (activation e-mails)
费用
免费增值 · 自己搭建托管在 AGPL-3.0 协议下是免费的（“永久免费”；你只需支付自己服务器的费用）。Postiz Cloud 则是按套餐订阅收费，提供 7 天试用。
许可证
AGPL-3.0 (Copyleft)
可以替代
Buffer, Hootsuite, Later
最近更新
2026年10月31日

风险信号 (6)

  • 注意依赖存在已知漏洞

    锁定版本的依赖项存在已知漏洞（OSV）：@sentry/nextjs: GHSA-mchm-gjx6-7h55; sweetalert2: GHSA-457r-cqc8-9vj9, GHSA-8jh9-wqpf-q52c, GHSA-pg98-6v7f-2xfv

    自动检查

  • 注意compose 文件中的示例密钥

    docker-compose.yaml 自带 JWT_SECRET: 'random string that is unique to every install - just type random characters here!'，以及固定的数据库密码（POSTGRES_PASSWORD: postiz-password）。如果原样复制到可从互联网访问的服务器上，登录令牌的密钥和数据库密码就会公开。

    AI 审核

  • 注意MCP 客户端默认开放注册

    .env.example 中关于 DCR_VERIFIED_DOMAINS："When set (comma separated), POST /oauth/register only accepts redirect_uris whose host matches a listed domain or one of its subdomains; unset or empty means any client can self-register." 该变量在示例中被注释掉了。

    AI 审核

  • 信息需要自建平台应用并等待审批

    README 对比表，自托管一栏："You create your own developer apps on each platform and go through their approval (Meta, YouTube, TikTok can take weeks)"。数据分析功能同样 "requires your own app credentials with analytics scopes"。

    AI 审核

  • 信息服务器组件繁重

    docker-compose.yaml 会启动九个容器：Postiz、postgres:17-alpine、redis:7.2、Sentry Spotlight、elasticsearch:7.17.27、第二个 postgres:16、temporal auto-setup、管理工具和 Temporal UI。普通笔记本电脑通常不会在后台运行这样一整套服务。

    AI 审核

  • 信息网络型 copyleft 许可证

    LICENSE 为 AGPL-3.0："public use of a modified version, on a publicly accessible server, gives the public access to the source code of the modified version"。如果你修改了 Postiz 并让其他人通过网络使用，就必须公开你的修改。

    AI 审核

证据以原始语言显示。

Radar 无法验证的内容

  • 每个平台是否仍然接受你自己的开发者应用，以及审核需要多长时间
  • 完整的容器技术栈在你的服务器上实际需要多少内存和磁盘空间
  • 一旦接入自己的服务商密钥，AI 写作、图片、视频和剪辑功能的实际费用是多少
  • 发布在 ghcr.io 上的镜像是否与这个仓库中的代码一致
  • 在各个平台修改其 API 之后，发布和数据分析功能是否还能正常工作

类似项目

RepoPicks 应用

即将推出：用 RepoPicks 应用一键安装。