去年帮朋友搭一个公益组织的宣传宣传站，预算为零。网站他问我能不能直接扒个模板改改，源码我说试试看。宣传结果折腾了三天，网站发现所谓“免费源码”要么带后门，源码要么样式丑得没法看。宣传最后用了一个单页HTML模板，网站自己重写了CSS和几段JS，源码上线后访问量居然还行。宣传这事让我意识到，网站宣传网站源码这东西，源码关键不在代码多高级，宣传而在能不能用、网站好不好改。源码

先说最省事的路径：静态单页。一个index.html加一个style.css，放上组织介绍、活动照片、联系方式，完事。GitHub上搜“one page template”，能翻出几千个仓库。我挑的那个叫“Agency”，Bootstrap 4的底子，响应式做得扎实。但坑也明显——导航栏的汉堡菜单在iOS Safari上偶尔卡住，查了半天是某个第三方图标库的兼容问题。删掉那个库，换成内联SVG，解决。

如果宣传站需要后台更新内容，比如每周发活动通知，静态页就有点吃力。这时候考虑轻量CMS。WordPress太重，我试过Kirby，纯文件存储，不需要数据库，源码丢进虚拟主机就能跑。它的模板系统用PHP，但语法干净，改起来不头疼。缺点是中文文档少，遇到问题得翻英文论坛。另一个选择是Hugo，静态生成器，写Markdown就能发布。我拿它给一个社区读书会搭过站，构建速度飞快，但每次更新要重新生成整站，对非技术用户不太友好。

源码里最容易被忽视的是图片处理。宣传站往往图多，直接上传原图，一个页面加载十几兆，手机用户直接关掉。我的做法是用picture标签配srcset，给不同屏幕宽度准备不同尺寸的图。工具方面，sharp这个Node库可以批量压缩和裁剪，写个脚本跑一遍，图片体积能降七成。别用在线压缩网站，传上去的图可能被留存，宣传素材泄露就麻烦了。

再说安全。免费源码里藏挖矿脚本的事我遇到过两次。一次是某个“响应式企业模板”，打开源码发现footer.php里有一行混淆过的JS，解码后是个Coinhive的变种。另一次是WordPress主题，functions.php里被加了远程请求。所以拿到任何源码，先全局搜eval、base64_decode、curl_exec这些函数，再丢进Snyk或VirusTotal扫一遍。别嫌麻烦，宣传站被挂马，丢的是组织的脸。

最后聊部署。虚拟主机最便宜，但PHP版本可能锁死在7.2，跑不了新框架。Netlify和Vercel的免费额度对宣传站够用，绑个自定义域名，HTTPS自动配好。如果源码是纯静态的，直接拖拽文件夹上传，十秒上线。我那个公益站最后放在Netlify上，朋友自己用Git推送更新，再没找过我。源码在GitHub上开源，有人提issue说字体太小，他改了一行CSS就合并了。这才是宣传网站源码该有的样子——谁都能看懂，谁都能动手改。