前面一段时间写了很多关于生活的话题，算是一次自我梳理，关于健康、关于工作、关于理财，接下来很长一段时间将要聚焦的内容主线是"学AI和用AI"。
作为一个非IT专业背景的人，在深入学习AI之前，有必要先审视一下自己的数字基础设施是否够用，于是我搭建了这样一个个人数字基础设施框架以供参考。
为什么数字基础设施对学AI、用AI很重要？
本地部署大模型需要显卡和内存，这是硬件层要解决的问题。用好AI工具需要顺畅的网络访问，这是连接层要解决的问题。AI生成的素材、对话的记录、学习的笔记，需要妥善存放和组织，这是数据层要解决的问题。AI时代账号体系越来越重要，注册各种服务、管理API密钥，这是安全层要解决的问题。
基础设施到位了，AI才能用得顺手。
什么是数字基础设施
数字基础设施，就是支撑数字生活的底层系统。
它包括硬件、网络、软件、数据、安全，以及背后的使用理念。这些东西平时不显眼，但一旦出问题，就会直接影响工作和生活。
手机丢了，照片还能找回吗？云服务倒闭了，文件还在吗？账号被盗了，能快速恢复吗？
这些问题其实并不遥远，每个人都有可能遇到。我曾经因为手机故障损失了好一段时间的照片——那可是我的青春。
我把数字基础设施分成六层，从底层到顶层：
硬件层：物理载体，包括电脑、手机、路由器等。
连接层：数据流动，包括宽带、同步、备份等。
软件层：工具支撑，包括操作系统、浏览器、密码管理器等。
数据层：信息资产，包括文件组织、知识沉淀、账号体系等。
安全层：风险防护，包括密码策略、两步验证、备份验证等。
理念层：使用哲学，包括极简原则、自主原则、演进原则等。
六层从有形的硬件到无形的理念，层层递进。每一层都有必要性，但不是每一层都需要一步到位。
必要性分层
每个子项可以分成四个必要性层级：
刚需：必须有，没有会严重影响正常生活和工作。比如主力设备、手机、宽带、操作系统。
推荐：应该有，能显著提升效率或安全性。比如密码管理器、本地备份、两步验证。
进阶：可以有，适合有特定需求或想深入的人。比如NAS、版本控制、本地加密。
按需：看情况，有需求再考虑。比如云备份、域名邮箱、智能家居。
这个分层可以帮助识别优先级。先把刚需做好，再考虑推荐，进阶和按需可以慢慢来。
框架概览
第一层：硬件层（物理载体）
├─ 主力设备【刚需】台式机/笔记本
├─ 移动设备【刚需】手机
└─ 外设与配件【推荐】键盘/鼠标/显示器/移动硬盘
第二层：连接层（数据流动）
├─ 网络服务【刚需】家庭宽带/手机流量
├─ 同步与备份【推荐】云同步/本地备份
└─ 跨设备协同【推荐】文件协同/应用同步
第三层：软件层（工具支撑）
├─ 操作系统【刚需】Windows/macOS/Linux
├─ 浏览器【刚需】Chrome/Edge/Firefox
├─ 输入法【刚需】系统自带/云输入法
└─ 密码管理器【推荐】Bitwarden/1Password
第四层：数据层（信息资产）
├─ 文件组织【推荐】目录结构/文件命名
├─ 知识沉淀【推荐】笔记库/知识库/参考库
└─ 数字资产【推荐】账号体系/域名邮箱/数据延续
第五层：安全层（风险防护）
├─ 密码策略【推荐】强密码/不重复
├─ 两步验证【推荐】重要账号开启2FA
├─ 备份验证【推荐】定期检查可恢复
└─ 风险预案【推荐】设备丢失/账号被盗/数据灾难
第六层：理念层（使用哲学）
├─ 极简原则【推荐】工具克制/数据克制/流程克制
├─ 自主原则【推荐】数据自主/工具自主/身份自主
└─ 演进原则【推荐】渐进升级/定期盘点/适度超前
第一层：硬件层
硬件是数字基础设施的物理基础。没有硬件，一切软件和数据都无法存在。
主力设备
台式机或笔记本，日常使用的核心设备。
三年前自己动手装了一台电脑：i5-12600KF处理器、16GB DDR5内存、1TB固态硬盘加4TB机械硬盘、RTX 3060 Ti显卡。当初想着玩3A大作、2K画质应该够用，没想到大模型发展到现在，本地部署也就勉强跑个7B、8B的模型。不过日常使用体验仍然很好，这笔投入是值得的。
台式机性能强、可升级、适合固定场景；笔记本便携、适合多场景使用。根据需求选择，不必追求顶配。
移动设备
手机，随时随地获取信息、处理事务。
存储空间建议256GB，应用和照片越来越占空间。与电脑生态一致（Mac+iPhone或Windows+Android）能获得更好的协同体验。
外设与配件
键盘、鼠标、显示器、移动硬盘。
这些是"用得舒服"的加分项。机械键盘手感好，人体工学鼠标长时间使用更舒适，显示器的主流配置是27英寸2K分辨率。
外设是直接与人交互的——手摸得到的键盘鼠标，眼睛看得到的显示器。这些地方对自己好一点，是一笔值得的投资。
第二层：连接层
连接层解决的是"数据如何在不同设备、不同地点之间流动"的问题。
网络服务
家庭宽带、手机流量。
宽带和流量我觉得没啥好说的，几大运营商应该都不差，按需选择即可。
同步与备份
同步和备份是两个不同的概念，不仔细区分很容易搞混淆了。
同步是保持多设备数据一致，实时性高，但不是备份——误删会同步删除。备份是保存历史版本，可恢复误删或损坏的数据。
只有同步没有备份，是隐患。
常见的云同步服务：坚果云、iCloud、OneDrive。本地备份用移动硬盘，定期复制重要文件。
跨设备协同
文件协同、应用同步。
苹果生态体验较好——Handoff、通用剪贴板、iCloud同步。Windows加Android体验一般，需要第三方工具。
同步解决效率，备份解决安全。两者都需要。
第三层：软件层
软件层是数字基础设施的"操作系统"，决定了能做什么、怎么做。
操作系统
Windows、macOS、Linux。
大多数人选Windows最稳妥，软件兼容性最好。已有苹果设备的选macOS，协同体验更好。Linux适合技术爱好者。
浏览器
网络访问的主要入口。
Chrome生态好，插件丰富；Edge预装够用；Firefox隐私保护好。关键是多端统一，书签、密码、插件能同步。
输入法
文字输入工具。
系统自带输入法相对更安全。云输入法会上传输入内容到服务器，词库同步可能泄露个人习惯。
密码管理器
账号安全的基础设施。
一个强密码记住所有账号，每个账号用不同密码，自动生成、自动填充。Bitwarden免费版够用，1Password也有很多人推荐。
我其实还在用Excel记密码，或者多个账号用相同的密码——这是隐患。
基础软件的选择标准：稳定、安全、跨平台。
第四层：数据层
数据层是数字基础设施的核心资产。所有硬件、软件都是为了服务数据。
文件组织
目录结构清晰，文件命名规范。
一个简单的做法：顶层目录3-7个，比如工作、学习、生活、项目、资料、临时、归档。文件命名用日期开头，比如"2026-05-03_项目名称_文档类型"。
我的很多文件堆在桌面或下载文件夹，找起来费时间，看着也心烦。
知识沉淀
笔记库、知识库、参考库。
笔记库记录个人思考，知识库沉淀结构化知识，参考库存储文献资料。三者有区别：笔记是自己的话，知识是结构化的体系，参考是别人的东西。
工具选择：Obsidian本地优先，飞书云端协作，Zotero文献管理。
数字资产
账号体系、数字身份、数据延续。
核心账号最重要——邮箱、手机号、支付账号。其他账号往往绑定这些，一旦核心账号出问题，会产生连锁反应。
数据在自己手里，才是自己的。
第五层：安全层
安全层是数字基础设施的"保险"。平时不显眼，出问题时才知道重要。
密码策略
长度优先，20位以上比复杂度更重要。每个账号用不同密码。
密码管理器可以解决记忆问题。只需要记住一个主密码，其他交给工具。
两步验证
重要账号必须开启。
邮箱、密码管理器、云服务、支付账号、社交账号——这些账号一旦被盗，后果严重。
验证器App比短信验证码更安全，例如Microsoft Authenticator。
备份验证
定期检查备份可恢复。
备份了不等于能恢复。要试过才知道。很多人备份了几年，从未验证过，等到需要恢复时才发现备份损坏。
风险预案
设备丢失怎么办？账号被盗怎么办？数据灾难怎么办？
提前想好，出事不慌。开启设备定位功能，保存恢复码，遵循3-2-1备份原则——至少3份数据副本，存储在2种不同介质，至少1份异地存储。
安全措施的成本，远低于出事后的损失。
第六层：理念层
理念层是数字基础设施的"指导思想"，决定了怎么搭建、怎么演进。
极简原则
工具克制、数据克制、流程克制。
不囤积工具，一个需求一个工具。不囤积信息，收藏不代表学会。不过度优化，能跑就好。
很多人装了一堆软件，用到的没几个；收藏了一堆文章，读过的没几篇。
自主原则
数据自主、工具自主、身份自主。
重要数据在自己手里，不完全依赖云服务。选择开源或跨平台工具，不依赖单一平台。有自己的域名和邮箱，核心身份不依赖第三方。
演进原则
渐进升级、定期盘点、适度超前。
不追求一步到位，先满足当前需求。每年审视一次基础设施，清理不用的工具和数据。硬件买稍微好一点，为未来留余地。
够用就好，能跑就好，慢慢变好。
常见短板
梳理完这个框架，发现几个常见的短板：
没有密码管理器。账号安全风险高，一个泄露全部泄露。很多人还在用相同密码，或者用Excel记密码。
只有同步没有备份。云服务出问题数据丢失，误删会同步删除。同步和备份是两回事。
没有版本控制。文件误删误改无法恢复，看不到修改历史。Git不只是程序员的事。
重要账号没有两步验证。密码被盗后账号被入侵，后果可能很严重。
囤积工具和信息。维护成本高，注意力分散。工具越多，越容易混乱。
这些短板平时不明显，一旦出问题，代价可能很高。
建议优先级
如果不知道从哪里开始，可以参考这个优先级：
高优先级：建立密码管理器，建立本地备份机制。安全基础，一旦出问题后果严重。
中优先级：重要目录启用版本控制，重要账号开启两步验证。防止数据丢失和账号被盗。
低优先级：考虑自己的域名和独立邮箱。数字身份自主，长期投资。
进阶方向
框架里还有一些进阶内容，适合有特定需求的人。
网络方面，国际漫游流量套餐可以在境外保持联网，网络访问扩展可以获取更完整的信息来源。
数据方面，版本控制可以用Git管理重要文件的历史版本，数字身份可以注册自己的域名和独立邮箱。
安全方面，本地加密可以保护敏感文件，多设备策略可以把工作和生活隔离。
这些不是必需品，但知道有这些选项，需要时可以进一步了解。
后记
梳理完这个框架，我意识到两件事。
第一，自己的数字基础设施还有很多短板。密码管理器没有用起来，本地备份不成体系，版本控制还是空白。
第二，基础设施是长期建设，不是一次搭完就结束了。需求会变化，技术会演进，基础设施也要跟着调整。
接下来，我就会对照这个框架，逐步补齐短板，然后投身AI。
框架是工具，不是束缚——适合自己才有意义。
如果你有自己的数字基础设施心得，欢迎留言聊聊，我也好奇别人是怎么搭建的。