导读：本站的家庭数字生活版图已经很完整了：照片进了Immich、影音进了Jellyfin、密码进了Vaultwarden、念头进了Memos——但有一块"敏感中的敏感"一直没碰：钱。记账APP的商业模式决定了它不可能干净：随手记、网易有钱这类工具，免费记账的尽头是贷款导流、基金推荐、会员订阅——你的每一笔消费数据，喂养的是别人的金融营销引擎。Firefly III是这个需求最成熟的自托管答案：一套开源的个人财务管理器，支持复式记账、预算、账单、投资追踪、多币种、报表导出——家庭资产负债表自己建，数据躺在自己的数据库里。这篇讲透：记账工具的隐私经济学、Firefly III的记账哲学（复式记账不是会计专属）、Docker部署与初始化、账户与交易的建模（把现实财务翻译进去）、预算与自动化规则、导入银行/支付宝/微信流水的姿势、报表与年度复盘、家庭多用户与隐私边界、以及资源账和坚持记账的方法论——账本这种东西，本来就该锁自己家。
一、记账APP的生意经：你才是商品
先解剖一下"免费记账APP"的商业模式，理解为什么它必须被替代。这类产品的成本结构：服务器、开发、合规——都要钱，而用户付费意愿极低（记账工具的付费转化率是出了名的惨淡）——所以变现路径只剩三条：广告（开屏和信息流，记账高频打开=广告曝光机器）；金融导流（这才是大头：根据你的消费数据给你推贷款、推基金、推信用卡——"月消费2万、房贷占三成、无投资记录"的用户画像在放贷机构眼里值多少钱？）；卖数据（脱敏后的消费行为数据是消费行业的研究金矿——你的每一笔支出都在给行业报告添砖加瓦）。而记账这件事的隐私浓度，在所有个人数据里排前三：收入水平、消费习惯、负债情况、家庭结构、健康支出（药店消费）、情感状态（礼物消费）——一份完整的记账数据库，比你的相册还懂你的生活，而且它还能直接换算成"你的可投资资产"。Firefly III的立场和本站一路的立场一致：这个数据可以存在、可以被分析——但只能存在于你自己的服务器上。它是个荷兰开发者主导的开源项目（个人财务管理的老牌选手，迭代十年+），功能对齐的是"个人版ERP"而不是"记账APP"——重一点，但干净得多。
二、复式记账：不是会计专利，是防错机制
Firefly III的核心理念是复式记账（Double-entry bookkeeping）——这个词吓退过很多人，先用一段话讲明白它为什么值得。单式记账（多数记账APP的模式）：记"花了35元买菜"——一条流水，一个数字，简单直接。复式记账：每笔交易必须回答"钱从哪来、到哪去"——买菜35元=从"现金钱包"流出35元+到"食品杂货"支出35元——一笔交易两条记录，一借一贷，账户余额和分类总额永远对得上账。它换来三个东西：其一，天然防错——账目不平衡（钱包减了35但分类只记了30）在复式体系里是不可能的，记错必有痕迹；其二，转账和消费分得清——从银行卡转500到微信，单式记账里这很容易被记成"支出500"（于是你的月支出虚高），复式记账里它是两个账户间的转账，根本不进支出统计——多少人被"记了半年账发现支出对不上"劝退，根源就在这；三，资产视图成立——你的每个账户（银行卡、现金、支付宝、信用卡、房贷负债）都是一本独立账，复式结构保证它们的余额是真实可对账的——"净资产=资产账户余额-负债账户余额"这个等式自动成立，这是年度复盘的基础（第六节展开）。Firefly III里你不需要手动写两条分录——界面引导你选"从哪个账户到哪个账户/分类"，两条腿它替你记——你获得的复式记账的严谨，承担的是单式记账的操作量。
三、部署：Compose拉起一套
Firefly III是PHP应用+MySQL/PostgreSQL+可选的Data Importer（数据导入器）三件套，Compose一把梭：
services:
app:
image: fireflyiii/core:latest
ports:
- "8080:8080"
volumes:
- ./firefly/export:/var/www/firefly-iii/storage/export
- ./firefly/upload:/var/www/firefly-iii/storage/upload
environment:
- DB_CONNECTION=mysql
- DB_HOST=db
- DB_DATABASE=firefly
- DB_USERNAME=firefly
- DB_PASSWORD=强随机密码
- APP_KEY=32位随机串
- APP_URL=https://money.example.com
restart: unless-stopped
db:
image: mariadb:latest
environment:
- MYSQL_DATABASE=firefly
- MYSQL_USER=firefly
- MYSQL_PASSWORD=同上密码
- MYSQL_ROOT_PASSWORD=另一个强随机密码
volumes:
- ./firefly-db:/var/lib/mysql
restart: unless-stopped
两个关键环境变量：APP_KEY必须32位随机串（加密会话和数据用，`openssl rand -hex 16`生成——忘了设或用了默认值，后期更换会很痛）；APP_URL填最终访问地址（反代+HTTPS之后的那个，和Vaultwarden篇的DOMAIN一个道理）。起来后访问8080，初始化向导：设置管理员邮箱密码（强密码+记进Vaultwarden——这个账本里将躺着你家的全部财务，它的登录凭证值得密码管理器里最高规格的对待）、设置货币（CNY）、时区、语言（界面有中文社区翻译，覆盖八成）。数据库目录进备份清单（restic，备份篇）——账本数据的备份优先级和Vaultwarden同级：丢一天的交易记录都让人心疼。对外访问：家庭使用建议内网+WireGuard（WireGuard篇）为主——记账APP每天通勤时要用，WireGuard常挂的手机访问家里的Firefly毫无压力；要公网就HTTPS+认证（反代篇、Caddy篇），并接受"财务数据暴露面+1"的觉悟。
四、建模：把你的现实财务翻译进去
初始化完成后别急着记第一笔——先花一小时把"财务模型"建对，这一小时决定后面三年好不好用。第一步，建资产账户（Accounts→Asset accounts）：你真实拥有的每一个"钱的容器"——工资卡、常用的支付宝、微信零钱、手里的现金、信用卡（类型选信用卡，负债性质）、房贷（负债账户）——每个账户填当前真实余额；原则：只建"你真会用的"，八张不常用的卡别全塞进来，模型越贴近实际使用越好维护。第二步，建支出分类（Categories）和预算（Budgets）：分类按你的生活结构来——餐饮、通勤、住房、育儿、医疗、人情、宠物——十到十五个为宜，宁粗勿细（"外卖/堂食/饮料"分成三个的 finer 体系，坚持不到三个月）；预算给每个分类设月度上限——预算是Firefly III的灵魂功能，超支会在首页标红。第三步，建收入分类：工资、副业、理财收益、红包——收入同样要分类，年度复盘时"收入结构"和"支出结构"一样重要。第四步，账单（Bills）：固定周期的支出——房租、话费、订阅（你为视频会员花的钱、为云服务器花的钱——本站读者的服务器开销也是一个Bill）——设置周期和金额区间，到期未付会提醒——"固定支出盘点"是记账带给人最大的单次冲击：把全年的订阅和账单列一遍，多数人会当场砍掉两三个。建完模型记第一笔交易试试：类型选"取款"（Withdrawal=支出），账户选"支付宝"，分类"餐饮"，金额35——这条记录会同时减少支付宝余额、累计进餐饮分类——复式结构在你背后自动成立。
五、记账的日常：手动、导入与规则引擎
记流水是持久战，Firefly III提供三种姿势。姿势一，手动（最常用）：网页或手机浏览器（PWA添加到主屏幕）打开→快捷入口→记一笔——15秒；手机端体验属"够用"级（无官方原生APP，社区有第三方客户端，API开放的缘故）——重度手机党可以研究下。姿势二，导入（核心生产力）：配套的Data Importer容器（另一个Compose服务，端口8081）支持CSV和GoCardless银行直连（后者国内无缘，跳过）——国内玩家的实操路径：支付宝/微信的账单导出（APP里都有"账单导出"功能，导出CSV）→按Firefly III的CSV格式映射列（导入器的可视化映射界面，一次配置保存成模板）→导入——每月导一次、导一次五分钟，比每天手记省力得多；导出的对账价值：支付宝导出的流水和你的账户余额自动核对，漏记错记一目了然。姿势三，规则引擎（自动化的甜点）：Rules功能="当交易满足X条件时自动做Y"——比如"描述包含'美团'的支出→自动分类'餐饮'"、"金额小于50且描述含'地铁'→分类'通勤'"——规则跑得越多，导入的流水越不用手动整理——把分类的判断逻辑沉淀成规则，是记账自动化的复利。三种姿势的成熟组合：固定支出靠账单自动提醒、移动支付靠月度CSV导入、现金和特殊项手动补记——一个月的总维护时间约半小时，这是能坚持的强度（第七节的方法论再展开）。
六、报表与复盘：数据开始说话
记账的价值不在"记"，在"看"——Firefly III的报表面把数据变成洞察。日常视图：首页仪表盘——本月支出进度（和预算的对比条）、净资产曲线（资产-负债的趋势线——这条线的方向是家庭财务的体检指标）、最近的交易、待付账单——每天打开看十秒，心里有数。预算页：每个分类的月度预算消耗——餐饮预算2000还剩320时会本能地克制两顿外卖——预算的意义不是限制，是把"月底才发现花超了"变成"月中就知道该收着点了"。报表页（Reports）：时间区间任选（月/季/年/自定义）——支出按分类的饼图、收支对比的柱状图、账户余额走势、预算执行率、分类同比——年度报告是记账人的年夜饭：过去一年花了多少、花在哪、比前年多了还是少了、净资产涨了多少、哪个分类失控了——没有这层数据的"感觉自己没怎么花钱"和"感觉今年存了不少"，都是幻觉。进阶视角：净资产月度快照（Firefly III有个实验性的net worth报告）——把"存钱"这个模糊目标变成一条可管理的曲线；资产负债表思维：资产账户（存款）+负债账户（房贷、信用卡）在账户页一目了然——"我有多少"和"我欠多少"同屏出现，是对消费主义最朴素的解毒剂。报表数据还能导出CSV给Excle/BI折腾（毕竟原始数据是你的），或者喂给你Ollama篇的本地大模型做自然语言分析——"帮我看下今年哪个月餐饮支出异常"——账本+AI的家庭财务助理，数据还不出门。
七、坚持方法论与家庭边界
工具再好，记账失败的主因永远是"没坚持"——三条实战心法。心法一，降精度：新手常见死法是追求"笔笔精确"——两周后被烦死放弃；正确姿势是抓大放小：固定支出（账单自动管）、大额消费（单笔500以上必记）、月度导入（移动支付流水兜底）——小额零星支出让CSV导入去覆盖，漏几笔奶茶钱不影响月度画像的正确性。心法二，定节奏：和月末对账绑定一个固定仪式——每月1号导出上月支付宝/微信账单→导入→花十分钟看报表→ntfy给自己推一条月度摘要（Firefly III自带邮件报告，配合ntfy篇的推送链路也能做）——把"记账"重新定义成"月度复盘"，心理负担骤降。心法三，看趋势不看单笔：单日的波动没有意义，月度的趋势才有——别因为某天花了三千焦虑，看那个月的分类占比是否健康——记账的目的是"看见结构"，不是"审判每一笔"。家庭的边界：Firefly III支持多用户但每个用户独立账本（不互通）——夫妻合账的实操方案：共用一个账号（一人主记，另一人看报表——最常见）、或各记各的+年末合并复盘（数据导出后Excel合并）；给伴侣看、不给孩子看的权限隔离：报表页可以生成分享链接（只读、可过期）；财务的坦诚程度是家庭内部议题，工具只提供选项——但至少"谁能看到你的消费数据"这个问题，答案从"APP厂商和它的广告主"变成了你们家自己。
八、资源账与同类对比
资源账：PHP+MySQL的全家桶，内存占用500MB-800MB（报表渲染时往上冒），CPU日常无感——1G小鸡勉强、2G舒适；和Vaultwarden、Memos这些轻服务挤一台2G机器是可以的（记账的访问频率是"每天几次"，不抢资源）。数据库十年陈的账本也就几十MB——存储成本约等于零。同类自托管方案对比（选型参考）：Actual Budget（新锐，envelope预算流，界面现代、轻量Node.js——但中文生态和导入工具链不如Firefly成熟）；GnuCash（桌面老牌，复式记账的教科书——但没有Web端，多设备弱）；Ghostfolio（专注投资组合追踪——和Firefly是互补品：Firefly管现金流、Ghostfolio管证券持仓，双修的玩家两个都上）。Firefly III的位置：功能最全、生态最成熟、导入链路最完善的那个——选它不会错，选Actual的预算玩法更爽也有道理，选GnuCash的桌面党也有道理——重要的是账本在自己家，工具之争是次要的。
结语
从Immich的照片到Memos的念头，本站把家庭数字生活的各个侧面一块块搬回了家——这篇补的是最敏感也最被低估的一块：钱。Firefly III不会让你变富——它做的是更朴素的事：让结构显形——固定的订阅在侵蚀你多少、餐饮占比是否失控、净资产曲线朝哪个方向走——这些一直存在但从未被看见的事实，一旦显形，你的每一个财务决定都多了一分依据。而这份最私密的画像，从此躺在自己的数据库里，喂养的不再是广告引擎，而是你自己的判断力。今晚一小时：拉起容器、建好七八个真实账户、记第一笔账、把支付宝上个月的账单导出来导入看看——一个月后打开报表页的那个瞬间，你会明白记账人常说的那句话：记账改变不了收入，但能改变你和钱的关系。
