Singapore on Armstrong Yan

当城市开始“没有足够的垃圾可烧”

Wed, 22 Jul 2026 12:36:45 +0800

最近，中国的垃圾处理讨论中出现了一句颇为奇怪的话：

没有足够的垃圾可烧了。

乍听之下，这几乎不可能。

多年来，人们谈起中国城市的垃圾问题，想到的明明是另一个极端：垃圾太多，无处安放，以及对“垃圾围城”的担忧。

一个国家怎么会从垃圾太多，走到垃圾不够烧？

答案并不是垃圾消失了。

变的是垃圾处理系统。

过去十年，许多中国城市以惊人的速度扩充垃圾焚烧发电能力。在一些地方，问题已不再是城市能否处理其生活垃圾，而是焚烧厂能否收到足够的垃圾，按设计规模运转。

这正是这句话耐人寻味的地方。

它讲的不只是垃圾。

它意味着，一座城市的垃圾管理已经进入另一个阶段。

焚烧的首要目的并不是发电链接到标题

一听到“垃圾焚烧发电”，人们很容易以为，重点是发电。

发电当然是其中一环，却不是城市选择焚烧最根本的原因。

真正的推力，是土地压力。

在人口稠密的城市，传统填埋场难以长期维持。它不仅长期占用土地，还会产生需要谨慎处理的渗滤液和填埋气体。即使关闭之后，填埋场往往仍需接受数十年的监测与维护。

焚烧改变了问题的形态。

城市不必再把大量混合垃圾直接埋进地下，而是可以在受控设施内焚烧可燃垃圾，回收一部分能源，大幅压缩垃圾体积，再将剩下的灰渣和其他残余物集中处理。

按照新加坡官方的说法，焚烧可将垃圾体积减少约90%。¹

这个数字是关键。

焚烧的价值，不在于让垃圾凭空消失。

它只是把问题压缩了。

大量日常垃圾 -> 少得多的灰渣和残余物

但压缩不等于消失。

焚烧之后，总有东西留下来。

也正是在这里，新加坡的经验开始显出意义。

新加坡早已进入下一个阶段链接到标题

新加坡很适合作为观察样本，因为它没有条件把土地当作取之不尽的缓冲空间。

国土狭小、人口稠密，经济活动又高度城市化。如果主要依赖大型填埋系统，垃圾处理就会直接与住房、工业、港口、自然生态和水资源管理争夺土地。

因此，新加坡建立了一套以焚烧为主的系统：大部分可燃垃圾进入垃圾焚烧发电厂；焚烧底渣中的金属可以回收；剩余灰渣和不可焚烧垃圾，则被送往新加坡的海上填埋场——实马高垃圾填埋场。²

这套流程改变了我们理解垃圾去向的方式。

对居民来说，垃圾丢进垃圾槽或垃圾集中站，事情似乎就结束了。

对城市而言，那才刚刚开始。

住宅 / 商店 / 办公室
 -> 垃圾集中站或收集点
 -> 垃圾收集车
 -> 垃圾焚烧发电厂
 -> 灰渣和残余物
 -> 大士海运转运站
 -> 实马高垃圾填埋场

一个普通的垃圾桶，其实是国家级物流系统的入口。

两个普通的桶，通向两条不同的路线。一般垃圾与洁净可回收物之间的这次小小分流，正是整套城市系统的起点。

城市运送的不只是垃圾链接到标题

要概括这种差别，很容易说出一句醒目的话：

看懂新加坡支付体系：从银行 App 到 SGQR、PayNow、FAST、非接触式支付与 NETS

Tue, 21 Jul 2026 10:50:05 +0800

如果你住在新加坡，下面这些支付方式大概每天都会用到：

通过 PayNow 给朋友转账。
在小贩中心扫描二维码付款。
在超市用银行卡或手机轻触付款。
在本地商户使用 NETS。

对用户来说，这些操作看起来大同小异，底层解决的却是不同的问题。

先看全貌链接到标题

这张图有意省略了不少细节，并按照大多数人的实际支付体验来安排顺序：先是 App、银行卡或二维码，再往下进入 SGQR、PayNow 等熟悉的支付入口，最后才是商户网络、银行卡网络和资金转移通道。

用户层：银行 App、银行卡与二维码链接到标题

大多数人付款时，不会先琢磨资金究竟要走哪条支付通道。

我们最先接触的是用户界面：

DBS、OCBC、UOB 等银行的 App。
DBS PayLah! 这类近似电子钱包的 App。
支付 App 内置的二维码扫描器。
实体银行卡。
Apple Pay、Google Pay 等手机钱包。

正是最上面的这一层，让支付用起来很简单。

比如，你在小贩摊位前用银行 App 或 PayLah! 扫码，不必亲自判断该走哪个注册系统、支付方案或结算系统。App 会读取二维码，识别商户支持的支付选项，请你确认，再把交易送入相应的底层路径。

可以先记住这样一个分层思路：

用户体验层
 -> 支付方案或代理寻址层
 -> 资金转移或结算层

接下来要讲的，就是下面各层分别负责什么。

SGQR：统一的二维码层链接到标题

SGQR 是 Singapore Quick Response Code 的缩写。

新加坡退休储蓄：CPF SA、RSTU 与 SRS

Tue, 21 Jul 2026 10:04:38 +0800

新加坡有好几项与退休有关的制度，名称听起来相近，作用却截然不同。

最容易混淆的是以下三个概念：

CPF 特别账户（CPF Special Account），即 CPF SA
退休存款填补计划（Retirement Sum Topping-Up Scheme），即 RSTU
辅助退休计划（Supplementary Retirement Scheme），即 SRS

简单来说：

CPF SA = 国家退休储蓄账户
RSTU = 向 CPF 退休储蓄补充现金并享受税务减免的途径
SRS = 自愿参与、延后纳税的投资账户

本文提供的是一套理解这些制度的思路，并非税务建议。新加坡的税务和 CPF 规则可能调整。实际能获得多少好处，取决于你的税务居民身份、收入、CPF 余额、税务减免上限、提款时间，以及是否打算长期留在新加坡。

三个概念分别是什么链接到标题

CPF 特别账户链接到标题

CPF 特别账户属于新加坡中央公积金（Central Provident Fund）体系。

对于未满 55 岁的会员，特别账户主要用于积累退休储蓄。它既不是普通银行账户，也不是证券账户。它的一大吸引力是按 CPF 规定的利率计息。从历史情况看，由于设有利率下限，其回报相较低风险现金类产品颇具吸引力。

代价也很明确：资金用途受到严格限制，不能随时动用。CPF SA 并不适合存放需要随时取用的钱。

直白地说：

CPF SA 是一个较安全、由国家制度支持的退休储蓄账户。

它的优势很突出，用途也非常明确。如果一笔钱近期可能要用，就不适合放在这里。

RSTU 链接到标题

RSTU 是 Retirement Sum Topping-Up Scheme，即退休存款填补计划。

共享 Myinfo，不只是自动填表

Tue, 21 Jul 2026 08:44:07 +0800

表单要求填写姓名、地址、国籍、联系方式、收入或家庭资料。这样的表单，你以前已经填过某种版本。有些服务还要求上传证明文件，再由工作人员或后台系统核对文件内容与所填信息是否一致。

这时，页面上出现了一个按钮：

获取 Myinfo 数据

在用户眼中，这很像自动填表。

这么理解不算错，但还不够完整。自动填表省的是打字；Myinfo 所做的远不止这些：

Myinfo 在取得同意后，传递经核实的声明。

因此，Myinfo 与 Singpass QR 登录同属一套信任基础设施。

QR 登录回答的是：“我怎样证明自己是谁？”

Myinfo 回答的是：“我怎样授权这项服务使用关于我的特定可信信息？”

这类常见的个人资料页面让用户很容易形成一个直观印象：个人信息分属若干易于理解的类别。Myinfo 真正发挥作用的地方在于，用户同意后，服务可以从中调取特定的经核实声明。

身份验证并不会自动带来个人信息链接到标题

身份验证告诉服务方当前用户是谁。但对许多业务来说，光知道这一点还不够。

银行可能需要身份和居住信息；保险业务可能需要人口统计资料和联系方式；政府申请则可能涉及家庭、就业或福利数据。如果 Singpass 只确认“这名用户已经登录”，用户仍得填写其余字段、上传文件，再等待核验。

更深一层的问题是，各家机构都在重复同一套核验工作。缺少可信的数据共享层，每个依赖方都不得不充当一个小型身份核验系统：收集文件、留存副本、逐项检查、纠正错误，并承担相应的数据风险。

Myinfo 之所以存在，是因为经核实的个人数据也应当纳入共享基础设施。

用户实际看到的是什么链接到标题

不妨把它直观地看成一张包含两类字段的表单。

用户点击“获取 Myinfo 数据”后，一部分字段会从获准使用的数据源调取，并应显示为调取的数据；其余字段仍由用户自行填写。

表单字段	获取 Myinfo 数据后有什么变化	为什么重要
法定姓名、出生日期、国籍、登记地址	从获准使用的政府或参与机构数据源调取，并按原样显示	服务方可以将这些信息视为经核实的声明，而不是用户刚刚输入的一段文字
CPF 缴交记录、估税通知书、家庭或车辆记录	只有依赖方获准申请且用户明确同意，才会调取	敏感信息按范围和用途流转，而不是一次性交出整份个人资料
电子邮箱、偏好的联系时间、配送说明、营销偏好	仍由用户填写或修改	并非每个字段都需要政府背书；有些信息只是个人偏好
数据源中缺失或已经过时的信息	用户可能需要联系源头机构更新，或改走不使用 Myinfo 的流程	表单不应悄悄将来自权威数据源的信息变成可随意修改的普通文字

所以，改变的不只是“填表更快了”。同一张表里既有经核实的声明，也有用户自行提供的信息，还体现了服务方可以接收哪些数据的政策决定。

共享的是声明，不是整份个人资料链接到标题

更恰当的共享单位不是“个人资料”，而是“声明”。

扫描 Singpass 二维码后，系统里发生了什么

Tue, 21 Jul 2026 08:29:11 +0800

你在笔记本电脑上打开一家银行的网站。

点击“使用 Singpass 登录”。

页面上出现一个二维码。

你打开 Singpass 应用，扫描二维码，核对服务名称，然后确认登录。网站随即知道可以让你登录了。

在用户眼里，整个过程简单得近乎不可思议：网页显示二维码，手机完成确认，浏览器接着登录。

但真正关键的问题是：

这个二维码究竟证明了什么？

答案不是“二维码里装着我的身份信息”。

设计得当的二维码登录，恰恰不该如此。二维码里不应包含你的 NRIC、姓名或个人资料，也不应放入长期有效的登录令牌。它只应是一份短期有效的邀请，请你完成一笔特定的身份验证事务。

用系统设计的语言来说：

二维码登录，不是把身份装进二维码。
它发起的是一项短期有效的挑战，
由可信的移动端凭据批准，
再交给网页端的登录会话使用。

这正是整个设计的核心。

这就是大家熟悉的表面体验：扫描或轻点二维码，就能登录。真正重要的是，这个二维码被允许代表什么、它会多快过期，以及手机上的批准最终会绑定到哪个浏览器会话。

二维码只是一道入口链接到标题

第一个常见误区，是把二维码本身当成秘密。

人们很容易以为，二维码携带着某种神奇的身份数据。毕竟，用户一扫码，浏览器就登录成功了。但如果仅凭二维码就能登录，那么任何看到它的人都可以复制、转发，甚至反复使用。

这样的设计非常危险。

更稳妥的做法，是让二维码只包含一个不透明的挑战标识：

qr_challenge_id = "看似随机、短期有效的标识符"

这个标识符本身没有多少意义。它指向服务器端的一条状态记录，而这条记录是在浏览器发起登录请求时创建的。

服务器掌握的信息包括：

哪个依赖方请求了此次登录
哪个浏览器会话正在等待
请求涉及哪些权限或操作
挑战何时过期
挑战是否已经被扫描、批准、拒绝、使用，或已经过期

二维码只是让移动应用向系统表明：

我正在回应这一次特定的登录尝试。

因此，二维码登录不能只做“生成二维码”这一步，后台还必须维护一个生命周期很短的状态机。

屏幕上的流程看似简单，底层却更接近这样：

已创建 -> 已扫描 -> 已批准 -> 已使用
 \-> 已过期
 \-> 已拒绝
 \-> 已取消

状态机之所以重要，是因为登录不是一个静止的页面，而是一笔横跨两台设备的交互事务。系统必须拒绝不安全的状态变化，例如：

已过期 -> 已批准
已使用 -> 已批准
已批准 -> 再次批准

重试、网络延迟或重复点击，都可能触发两次批准请求。但系统不应因此建立两个浏览器会话，也不应签发两个授权码。只有第一次有效批准可以生效。

为什么 Singpass 会成为国家信任基础设施

Tue, 21 Jul 2026 08:09:37 +0800

乍看之下，Singpass 只是一个登录系统。

打开政府网站，点击“使用 Singpass 登录”，扫描二维码，再在手机上确认，接下来就能继续办理事务。对用户而言，整个过程很简单，就像国家版的“使用 Google 登录”。

但如果从第一性原理出发，重新思考这套系统应当如何设计，很快就会发现：登录只是露出水面的一角。

真正的问题远比登录本身复杂：

一个国家怎样让居民证明自己的身份，
让各项服务信任这份证明，
让数据在本人同意的前提下流转，
同时确保整个过程安全、可审计？

这样一问，国家数字身份平台就不再只是一项身份验证功能，而成了公共信任基础设施。

我们熟悉的应用界面已经显露出这一点：Singpass 不仅用于登录，也正逐渐成为人们使用各类公共服务的可信入口。

假如没有 Singpass 链接到标题

不妨设想一下，如果 Singpass 并不存在。

每个政府机构、银行、医院、学校、雇主和公共服务部门，都要分别弄清几件大同小异的事：

这个人是谁？
对方真是自己声称的那个人吗？
此人有权执行这项操作吗？
此人是否同意分享这些资料？
日后能否查明并证明当时究竟发生了什么？

没有国家数字身份平台，每个机构都得自行解决这些问题。

居民要注册许多账户、记住许多密码，一遍遍上传身份证明，还要在不同表格中反复填写同样的个人资料。各机构则要自行搭建身份核验机制、保存敏感数据，并分别设计账户恢复流程。结果就是重复建设、办事受阻、风险累积。

国家数字身份平台之所以必要，正是因为身份从来都是一个共同问题。

第一项基础能力：身份锚点链接到标题

第一块基石，是稳定的身份锚点。

平台需要为每一位符合条件的居民建立持久的内部身份，但不应在所有场景中直接暴露国家身份证号码。更合理的做法，是使用内部用户标识符，而将国家身份标识符视为指向权威登记系统的敏感参考信息。

平台应掌握足以核验和表示个人身份的信息，却不应占有所有政府数据。

这个区别很重要。

国家数字身份平台应与移民、人力、税务、养老金、医疗等公共机构的权威数据源相连，但不能把各领域的数据全都收归自身。否则，它就会沦为一个无所不包的巨型中央数据库，不仅会扩大安全事件的波及范围，还会增加隐私风险和治理难度。

身份平台应充当信任层，而不是每一项事实的所有者。

第二项基础能力：身份验证器链接到标题

身份锚点只能说明某个身份确实存在，却不能证明此刻操作浏览器或手机的人就是这个身份的真正持有人。

这要由身份验证器来证明。

国家级平台不能只依赖密码。密码虽然人人熟悉，却容易被钓鱼窃取，也常遭重复使用，安全强度往往不足。严肃的身份平台需要提供多种验证方式，并划分不同的身份验证保障等级：

使用密码登录，满足基本访问需求
使用移动应用凭证，加强身份验证
通过二维码确认，实现跨设备登录
使用通行密钥或设备生物识别，实现无密码身份验证
通过人脸核验，处理高风险流程
用户失去设备访问权后，通过线下方式恢复账户

关键不在于“多支持几种登录方式”，而在于建立一套明确的身份验证强度模型。

浏览低风险页面，可能只需要较低等级的保障；访问医疗数据、签署法律文件、批准银行交易或恢复账户，则应满足更高的保障要求。这时就需要升级身份验证。

成熟的身份平台不会只问“用户登录了吗”，而会继续追问：“我们有多大把握确认操作者就是用户本人？这份把握足以支撑当前操作吗？”

第三项基础能力：身份联合链接到标题

如果平台只能用于自家网站，价值就十分有限。

我从新加坡的三棵树身上明白的事

Fri, 17 Jul 2026 22:45:17 +0800

刚搬到新加坡时，我常常留意这里的树，也总有些地方想不明白。

新加坡称自己为“自然里的城市”。¹这里随处可见树木：公路两旁、公园里、商场外、学校周围，还有一栋栋组屋之间。

可平日散步时，我看到的一些景象，似乎与这个说法有些矛盾。

一棵大树，只剩下树桩。

一台小装置，固定在树干上。

一棵原本很漂亮的行道树，被修剪得近乎遍体鳞伤。

起初，我以为这些都是养护不当的迹象。

后来才发现，事实恰恰相反。

一座绿色城市不只要种树，也必须花同样多的心力照料和管理树木。

1. 看起来很健康的树，为什么要砍掉？链接到标题

小路旁的树桩。单看外表，这棵树原先或许完全没有异样。

第一次看到一棵大树被砍得只剩树桩时，我本能地想：

太可惜了。

它一定曾投下大片树荫，让路面凉快一些。鸟、昆虫，以及依赖成熟树木生存的种种小生命，也一定曾栖息其间。

那为什么还要把它砍掉？

关键在于：它只是看起来很健康。

一棵树外表无恙，内部却可能早已出了问题：树干腐朽、根系衰弱、锚固不牢、病害、土壤胁迫、施工损伤，或是树身倾斜、结构不稳。路人通常只能看到树干和树冠，树艺师却必须评估整棵树的结构。

在森林里，树木倒下是生态循环的一部分。

在城市里，一棵倒下的树却可能砸中道路、游乐场、学校、巴士站、汽车或公寓楼。

判断标准因此完全不同。

新加坡管理树木，不只是为了维持城市绿意，还要判断一棵树是否已经危及公共安全。一棵成熟大树可能重达数吨。热带暴风雨来临时，强风和大雨会让枝条与树冠承受更大的压力。如果根系或树干本来就有缺陷，在人们看来，倒树也许事发突然，风险其实已经累积多年。

所以，问题不能只是：

这棵树美不美？

还必须问：

如果这棵树倒了，会砸到哪里？

后一个问题难得多。也正因如此，一棵在散步者眼中看似很有价值的树，经过专业评估后却仍可能需要移除。

这件事之所以令人难以接受，是因为树木消失了，人人都看得见。

而那场没有发生的事故，却不会有人看见。

2. 树上为什么装着传感器？链接到标题

成熟大树的基部附近装着一枚小小的传感器，让城市得以长期观察这棵安静生长的树。

后来，我又注意到一个细节。

有些成熟大树的树干上，装着小型电子设备。

很长一段时间里，我完全不知道那些是什么。

我认为这些应该是树木倾斜传感器，用来长期监测树身的角度是否在缓慢变化。

知道这一点后，我看待这座城市的方式也变了。

一棵倾斜的树并不总会突然倒下。有时，真正值得警惕的，是树身角度一次又一次发生极其细微的变化。等到问题肉眼可见时，这些变化或许已经累积了很久。

传感器不能取代树艺师，却能为他们多提供一项判断依据。

城市不必等到树木出现明显损伤后才采取行动，而可以持续观察树身是否发生位移。树艺师也不必把每棵树都视为同等紧急，而能优先关注那些已经显露出不稳定迹象的树木。

我很喜欢这种做法。它让我意识到，城市并不是一幅静止的风景，而是一套会生长、会变化，也需要持续观察的生命系统。

这几乎就像给重要的树木戴上一块智能手表。

这个比喻听起来有些好笑，背后的道理却很严肃：

城市里的自然，并不意味着放任不管。
它是有生命的基础设施。

一座城市若有大量树木生长在人群、道路和建筑附近，只靠巡查远远不够。树木越成熟、越珍贵，及早发现风险就越重要。

3. 为什么要把树修剪得这么狠？链接到标题

从地面望去，修剪后的树难免显得有些惨烈。少掉的枝干一目了然，随之降低的风险却很难看见。

第三件让我意外的事，是修剪。

有时，一棵树会被大幅修枝，看上去简直像受了伤。我很喜欢走在树荫下，以前每逢看到这样的景象，总忍不住想：

为什么要把树弄成这样？

答案仍然与结构和风险有关。

宽大的树冠固然美丽，却也像一面帆。暴风雨中，茂密的枝叶会兜住强风；大雨过后，枝条和叶片还会变得更加沉重。枯枝、脆弱的分杈、伸展过远的枝条，以及重心不均的树冠，都会增加断裂的可能。

修剪并不只是为了好看。

Singapore on Armstrong Yan

当城市开始“没有足够的垃圾可烧”

焚烧的首要目的并不是发电 链接到标题

新加坡早已进入下一个阶段 链接到标题

城市运送的不只是垃圾 链接到标题

看懂新加坡支付体系：从银行 App 到 SGQR、PayNow、FAST、非接触式支付与 NETS

先看全貌 链接到标题

用户层：银行 App、银行卡与二维码 链接到标题

SGQR：统一的二维码层 链接到标题

新加坡退休储蓄：CPF SA、RSTU 与 SRS

三个概念分别是什么 链接到标题

CPF 特别账户 链接到标题