谷歌服务全球宕机那天，我正带着团队赶一个微信小程序的交付，后台用的就是 Firebase。整个下午，从 Auth 到 Firestore，所有 API 请求全挂，控制台一片红。客户在群里问“为什么登录不了”，我盯着那个 503 错误码，后背开始冒汗。不是技术问题，是你赖以生存的底层基础设施，被人在万里之外拔了插头。那一刻的无力感，比代码出 bug 深刻一万倍。
我发现自己这几年所谓的“技术栈”，本质上就是一堆大厂 API 的排列组合。爬虫依赖谷歌验证码破解库，数据分析靠 Google Sheets API，连团队协作文档都在 G Suite 上。宕机持续了 47 分钟，团队就瘫痪了 47 分钟。我坐在会议室里，看着几个程序员对着打不开的文档发呆，突然觉得特别荒谬。我们这群人，号称在互联网浪潮里淘金，结果潮水是别人控制的，我们只是沙滩上捡贝壳的。
这让我想起今天凌晨的 iPhone 12 发布会。苹果讲 A14 芯片，讲陶瓷屏蔽玻璃，但真正让我后背发凉的是它对供应链的绝对控制。从台积电的 5nm 产能，到蓝思科技的玻璃盖板，再到富士康的装配线，每一个环节都被设计成可替换但难以替代的模块。库克是个供应链天才，他把制造业做成了软件工程——通过严格的接口定义和品控阈值，确保任何单一供应商的波动都不会影响最终产品的交付和溢价。这种控制力，才是苹果敢卖高价的底气。
反观我这摊子生意。2020年，团队扩张到 12 个人，接了一堆定制化的小程序项目。每个项目都像在泥潭里打滚，客户要改需求，程序员说架构不支持，产品经理在中间和稀泥。我试图用 Axure 画原型来标准化流程，结果原型越画越复杂，交付周期却越来越长。我们就像在用手工作坊的方式，去干本该是流水线的活。没有模块化，没有接口规范，每个项目都是一次从零开始的灾难。
我最近在琢磨自己研发的那个桌面 GUI 软件，思路突然清晰了。软件本身是给中小电商做数据聚合的，核心难题是怎么定价。功能全给，卖不起价；功能阉割，客户不买单。我现在的解法是学苹果那套——功能分级，模块化封装。基础版只提供 CSV 导出和单店铺看板，用的是本地 SQLite 数据库，完全离线。这是“沙滩”部分，确保即使谷歌再宕机，核心功能不死。
付费解锁的“专业版”和“企业版”，才是利润所在。专业版接入 Shopify 和 WooCommerce 的官方 API，实现自动拉取订单；企业版再加自定义报表和团队协作空间，后端切换到云数据库。但关键在于，每一个增值模块都是独立进程，通过 IPC 通信，并且有本地降级方案。比如 API 挂了，自动切换到最后一次成功同步的本地缓存，给用户弹个提示就行，而不是整个软件崩溃。这就是在模拟苹果的供应链控制——允许单个环节失效，但不影响系统整体价值和用户体验。
实现起来全是细节坑。多线程环境下，GUI 主线程和网络请求线程的同步问题；不同数据源（API 拉取、本地缓存、用户手动导入）的状态冲突解决；还有最恶心的，Windows 和 macOS 跨平台的文件路径处理。昨晚熬到三点，就在死磕一个内存泄漏的 bug——某个 QThread 子类在任务完成后没有正确析构，导致用户开闭几次数据同步窗口后，软件内存占用飙升到 2G。最后发现是信号槽连接没断开，事件循环还在引用已经销毁的 UI 组件。
这种底层问题，在堆 API 的时代根本不会遇到。你用 Firebase，谷歌帮你处理好了一切并发和一致性；你用云函数，根本不用关心服务器运维。但舒服的代价，就是今天下午这种彻底的失控。当谷歌的全球负载均衡器某个配置出错时，你精心构建的整个业务，瞬间变成数字废墟。
团队里最年轻的后端工程师问我，为什么非要自己造轮子，用现成的云服务多快好省。我没法跟他解释这种恐惧——一个 35 岁、背着团队 payroll 的产品经理，对“失控”的恐惧。大厂给你的是糖，也是锁。你的业务逻辑长在他们的基础设施里，就像藤蔓攀附大树。树倒了，藤蔓就得死。
iPhone 12 的极致供应链，和我这个蹩脚桌面软件的模块化设计，本质上在解决同一个问题：如何在一片不可靠的世界里，构建相对可靠的系统。苹果用资本和技术壁垒控制物理世界，我只能用代码和架构设计，在软件世界里给自己划出一小块自治领。溢价不来自功能堆砌，而来自这种“即使外部世界崩塌，核心体验依然完整”的控制力。
宕机结束后，Firebase 控制台恢复了绿色。团队继续改 bug，客户群里安静下来。但我电脑上那个自己写的 GUI 软件测试版，一直开着，本地数据看板始终正常。窗外的天色暗下来了，楼下的路灯准时亮起。这个世界依然在靠无数个这样的“准时”运转，而我要做的，就是让自己那部分，尽量不依赖别人的“准时”。
